Criză de securitate pe internet. AI a descoperit breșe care amenință milioane de site-uri. Guvernele le închid

O criză majoră de securitate cibernetică a determinat autorități și companii din întreaga lume să închidă preventiv site-uri și servicii online. Două vulnerabilități critice din limbajul de programare PHP, descoperite cu ajutorul inteligenței artificiale, au declanșat o cursă pentru instalarea actualizărilor de securitate.

Site-uri guvernamentale și spitale, scoase offline din cauza unor vulnerabilități grave

Miercuri, 21 octombrie, mai multe instituții publice europene au decis să-și suspende temporar site-urile, după ce specialiștii au avertizat asupra unor vulnerabilități care permit atacatorilor să preia controlul serverelor neprotejate.

În Olanda, au fost afectate portalul guvernamental Overheid.nl, site-ul Portului Rotterdam, paginile mai multor spitale, ale unor partide politice și ale federației naționale de fotbal.

În Finlanda, furnizorul IT al statului, Valtori, a anunțat oprirea preventivă a unor servicii guvernamentale accesibile publicului.

Ministerul de Interne din Franța a trecut toate site-urile sale în regim de întreținere preventivă.

Și Wikipedia a oprit temporar unele sisteme, în timp ce Internet Archive a anunțat o scurtă întrerupere pentru aplicarea remedierilor de securitate.

Măsurile au fost luate pentru prevenirea atacurilor, nu ca urmare a compromiterii confirmate a tuturor acestor platforme.

Citește și: Cofondatorul companiei atacate cibernetic de inteligența artificială: „Regulile jocului s-au schimbat”

Inteligența artificială a descoperit breșe ascunse în software de peste un deceniu

Vulnerabilitățile au fost descoperite cu ajutorul unor instrumente bazate pe inteligență artificială, utilizate de companiile de securitate cibernetică Calif și Wiz.

Wiz, companie deținută de Alphabet, a utilizat instrumentul său autonom de cercetare Wiz Atlas, alături de modele AI dezvoltate de Google și OpenAI.

Breșele se aflau în codul PHP de mai mulți ani și ar fi fost dificil de identificat și exploatat prin metodele tradiționale.

PHP este unul dintre cele mai utilizate limbaje de programare pentru dezvoltarea site-urilor, fiind folosit inclusiv în infrastructura unor platforme precum WordPress, Drupal, Joomla și Magento.

Potrivit W3Techs, aproximativ trei sferturi dintre site-urile al căror limbaj de programare poate fi identificat folosesc PHP.

Dezvoltatorii PHP au publicat miercuri actualizări urgente pentru remedierea celor două vulnerabilități și au cerut administratorilor să le instaleze imediat.

Milioane de servere expuse. Hackerii au încercat deja să exploateze breșele

Potrivit companiei de analiză a internetului Censys, aproximativ 1,5 milioane dintre cele 2,6 milioane de servere analizate raportau versiuni PHP pentru care nu exista încă o soluție disponibilă.

Experții avertizează că publicarea detaliilor vulnerabilităților le oferă atacatorilor posibilitatea de a dezvolta rapid instrumente de exploatare, inclusiv cu ajutorul inteligenței artificiale.

Amazon a anunțat că specialiștii săi au detectat încă din 17 octombrie o tentativă de exploatare a vulnerabilităților asupra unui sistem-capcană utilizat pentru identificarea atacurilor informatice.

Au urmat alte tentative înainte și după publicarea oficială a informațiilor.

Compania a precizat că nu este clar dacă respectivele încercări au compromis site-uri reale.

Expertul român în securitate cibernetică Costin Raiu avertizează că inteligența artificială accelerează identificarea și exploatarea vulnerabilităților.

Potrivit acestuia, următoarea etapă ar putea fi compromiterea pe scară largă a serverelor web vulnerabile.

Citește și: VIDEO Dan Cîmpean (DNSC): Atacurile cibernetice cu AI au explodat. „Veriga umană rămâne cea mai slabă”

Ce site-uri sunt vulnerabile și ce trebuie să facă administratorii

Riscul este ridicat pentru site-urile care folosesc versiuni PHP neactualizate, în special cele administrate de organizații mici sau de persoane care nu dispun de echipe specializate în securitate cibernetică.

Actualizările publicate pe 21 octombrie remediază două vulnerabilități care pot permite executarea de cod de la distanță, fără autentificare.

Dezvoltatorii PHP recomandă instalarea imediată a versiunilor securizate. În cazul în care actualizarea nu poate fi efectuată, instituțiile de securitate cibernetică recomandă scoaterea temporară offline a sistemelor expuse.

Utilizatorii serviciilor găzduite WordPress.com și Tumblr nu sunt afectați de aceste vulnerabilități, potrivit companiei Automattic, relatează News.ro.