В языке программирования PHP, на котором функционирует значительная часть глобальной веб-инфраструктуры, выявлены критические уязвимости десятилетней давности, позволяющие злоумышленникам перехватывать контроль над серверами без авторизации. Обнаружение брешей с помощью систем искусственного интеллекта компаний Wiz и Calif спровоцировало масштабный кризис: правительства и IT-гиганты по всему миру экстренно отключают сервисы и устанавливают патчи безопасности, об этом сообщает BBC со ссылкой на заявления разработчиков и профильных ведомств.
Дефект затрагивает миллионы платформ, включая базы энциклопедии Wikipedia и сайты под управлением WordPress. В качестве экстренной меры предосторожности временную приостановку порталов и отдельных сервисов провели правительственные структуры Финляндии и Шотландии, нидерландское киберагентство, Женевский университет, Wikimedia и сама медиакорпорация BBC. Премьер-министр Японии Санаэ Такаити обратилась к гражданам и бизнесу с призывом немедленно проверить используемое программное обеспечение и временно заморозить доступ к публичным сайтам в случае задержки с установкой обновлений.
«Современный софт невероятно сложен, и фундаментальные ошибки могут оставаться незамеченными годами. Сами системные баги не были новыми — изменилась наша способность находить их с помощью ИИ», — заявил исследователь в области кибербезопасности Салил Канхере из Университета Нового Южного Уэльса в Сиднее (UNSW).
Агентство национальной безопасности США (NSA) и Национальный центр кибербезопасности Великобритании (NCSC) рекомендовали администраторам немедленно изолировать уязвимые системы от сети при невозможности накатить патч в реальном времени. В компании OpenAI отметили, что инцидент продемонстрировал дуализм ИИ-технологий: нейросети способны как эффективно выявлять скрытые бреши в коде, так и в разы ускорять создание вредоносных эксплойтов. Корпорация Amazon уже заявила о серии попыток атак на свою инфраструктуру за несколько дней до официальной публичной огласки уязвимости.
«Было бы катастрофой, если бы хакеры или иностранные разведки использовали эту брешь как цифровое оружие для завладения персональными данными миллионов ресурсов», — подчеркнула эксперт по кибербезопасности Университета Аделаиды Джилл Слей.
Источник: BBC
#Кибербезопасность #PHP #ИскусственныйИнтеллект #Уязвимость #IT
