Нещодавно через виявлені вразливості в мові програмування PHP вебсайти по всьому світу тимчасово вимикалися як запобіжний захід, а PHP Foundation випустила виправлення.
Вразливості в PHP і патч
Вразливості в PHP, які використовуються мільйонами сайтів, існували роками й не були простими для експлуатації. PHP Foundation оперативно підготувала та випустила виправлення, але воно працює лише на останній версії PHP, тож старіші сайти мають оновитися перед застосуванням патчу.
Новину про проблему спочатку мали тримати в секреті, щоб дати час на виправлення, але вона просочилася назовні, і з того моменту «годинник почав тикати». За словами експертів, для багатьох сайтів це може виявитися значним обсягом робіт.
Спроби експлуатації й роль штучного інтелекту
Деякі дослідники у сфері кібербезпеки намагалися експериментально скористатися вразливістю, але вручну це виявлялося дуже складно. Водночас інструменти ШІ допомогли прискорити пошук помилок, і саме це викликало масштабну увагу та швидку реакцію спільноти.
Компанії з великого Інтернету повідомили про мільйони спроб використати вразливість, але наразі не надходило підтверджень успішних атак; можливо, постраждалі ще не усвідомили цього. Менеджери виконали масову підготовку виправлень і вживали запобіжних заходів.
Коментарі експертів і оцінки ризику
Про «реальну дилему» висловився Prof Alan Woodward from Surrey University:
“There’s a real dilemma,” said Prof Alan Woodward from Surrey University.
“How do you alert people they need to be ready, and then that a patch is urgently required, whilst not alerting attackers?
“Basically you’re telling everyone about the problem at the same time and hoping the defenders aren’t awake enough to act as soon as the patch is out.”
Gina Neff, Professor of Responsible AI at Queen Mary University, оцінила роботу як позитивну з огляду на участь ШІ:
“We’ve seen how a team of people supported by the large AI company have used AI to find the problem, work for months together to solve it and get everybody ready to be safe and secure,” she told the Today Programme on BBC Radio 4.
“We have enormous capability to handle these risks.”
Фахівці з кібербезпеки закликають власників сайтів застосувати патч і, за потреби, оновити версію PHP, оскільки сам патч не діє на застарілих інсталяціях. Для багатьох організацій це може означати масштабні технічні роботи, і деякі адміністратори тимчасово вимикали сайти як пересторогу.
Редактор Omega.lviv.ua, відповідає за технічний розвиток видання. Займається веброзробкою, адмініструванням серверів і SEO, тому дбає, щоб новини швидко з'являлися на сайті та зручно читалися з будь-якого пристрою. Пише про технології, транспорт і міське життя Львова.