Valdības un uzņēmumi steidz aizsargāt sistēmas pēc nopietnu PHP ievainojamību atklāšanas
Pēc kritisku drošības trūkumu atklāšanas programmēšanas valodā PHP, uz kuras balstās liela daļa pasaules tīmekļa vietņu, Lielbritānijas un citu valstu iestādes mudina lietotājus ieviest labojumus. Amazon fiksējis vairākus uzbrukuma mēģinājumus vēl pirms brīdinājuma embargo beigām.
Lielbritānijas valdība paziņojusi, ka noskaidro, vai tās tiešsaistes pakalpojumi nav pakļauti riskam, kad programmēšanas valodā PHP atklāti kritiski drošības trūkumi. PHP izmanto liels skaits pasaules tīmekļa vietņu, tāpēc valdības un lielākie uzņēmumi, tostarp tehnoloģiju gigants Amazon, steidz pasargāt sistēmas, pirms tās var izmantot hakeri.
Trūkumus pirmoreiz atklāja mākslīgais intelekts, pēc tam valdības aicināja ikvienu PHP lietotāju tos novērst. Lielbritānijas Nacionālais kiberdrošības centrs (NCSC) kopā ar līdzīgām iestādēm ES un Austrālijā mudināja ieviest labojumus. NCSC norādīja: ja tūlītēja novēršana nav iespējama, organizācijām jāapsver sistēmas atslēgšana no tīkla, līdz risks ir pilnībā mazināts. Lielbritānijas valdības pārstāvis aicināja visas organizācijas, privātās un publiskās, lielas un mazas, ievērot norādījumus.
PHP nodrošina daudzu platformu darbību, tostarp interneta veikalu, Vikipēdijas un satura pārvaldības sistēmas WordPress, ko izmanto daudzās vietnēs, piemēram, blogos.
Uzbrukumi Amazon sistēmām
Amazon paziņoja, ka 17. oktobrī fiksējis mēģinājumu izmantot ievainojamību ("PHP2Shell"). Anonīma interneta adrese centās uzbrukt vienai no uzņēmuma slazda jeb "honeypot" sistēmām, norādīja Amazon drošības vadītājs CJ Moses. Viņš secināja, ka anonimitāte liecina par uzbrucēju darbību.
PHP fonds plānoja atklājumu un pilnu labojumu publiskot vēlāk šomēnes, taču ievainojamības detaļas otrdien nopludinātas sociālajos tīklos. Amazon 21. oktobrī reģistrēja turpmākus uzbrukumus, kuros izmantotā slodze un anonimizācijas infrastruktūra atšķīrās, kas norāda uz vairākiem uzbrucējiem. Tie notika pēc noplūdes, bet pirms embargo beigām. Pēc Moses teiktā, mākslīgā intelekta dēļ uzbrucēji var rīkoties stundu vai pat minūšu laikā pēc ievainojamības atklāšanas.
Australijas Mākslīgā intelekta stratēģijas padomes vadītāja Anna-Maria Arabia BBC sacīja, ka tas, kas agrāk prasīja mēnešus, tagad prasa dienas. Trūkumi palikuši nepamanīti vismaz desmit gadus. Kiberdrošības uzņēmums Wiz lēš, ka skarti aptuveni 70% interneta, taču BBC šo skaitli nevarēja neatkarīgi pārbaudīt.
