Kerugian saka kerentanan PHP2Shell wis mundhak dadi salah sawijining tanggapan darurat terkoordinasi paling gedhe ing internet sajrone pirang-pirang taun, kanthi pamrentah narik situs web offline minangka langkah pencegahan lan perusahaan keamanan nglaporake jutaan upaya eksploitasi marang situs web sing nganggo basa pemrograman PHP, sing ndhukung kira-kira 70 persen situs ing donya.
Mayuta-yuta Usaha Eksploitasi Sajrone Jam For more context on this story, see our ongoing breaking AI news.
Miturut The Guardian, CEO Cloudflare Matthew Prince ujar manawa perusahaane nyathet puluhan ewu upaya eksploitasi sajrone 45 menit pisanan sawise kerentanan kasebut dadi umum, mundhak nganti atusan ewu sajrone rong jam lan "mayuta-yuta saiki." Cloudflare uga nglaporake ndeleng ewonan upaya sajrone 10 jam sadurunge cacat kasebut diumumake sacara umum, rincian sing nyebabake keprihatinan babagan cara pambocoran kasebut ditangani.
Intelijen Ancaman Amazon ujar PHP2Shell "saiki dieksploitasi sacara umum ing alam liar" lan ngidhentifikasi sawetara upaya saka pirang-pirang aktor kanggo golek cara kanggo nggedhekake kerentanan kasebut sanajan sadurunge pangembang PHP ngeculake perbaikan kasebut ing dina Rebo. Profesor keamanan Alan Woodward saka Universitas Surrey ngandhani koran manawa cacat kasebut dicethakake sedina sadurunge tembelan kasedhiya, ujar "wong sing ngeculake kucing metu saka tas."
Pamrentah Njupuk Situs Offline kanggo Patch
Tanggepan wis luar biasa drastis. Ing Inggris, menteri cybersecurity Liz Lloyd ngandhani Parlemen manawa 32 layanan pamrentah wis ditindakake kanthi offline, nggambarake langkah kasebut minangka pancegahan nalika nganyari ditrapake. Downing Street ujar manawa ora ana layanan kritis sing diadhepi umum sing kena pengaruh lan sawetara layanan winates bisa uga ora kasedhiya kanggo sementara, nanging negesake iki ora ateges wis disusupi.
Pusat Keamanan Siber Nasional Inggris ngirim 50.000 tandha menyang organisasi sing kena pengaruh lan ujar manawa ora ana laporan hacks sing sukses. Agensi kasebut nggambarake ukuran kerentanan kasebut minangka "durung rampung" lan ngelingake manawa patch kasebut ora bakal bisa digunakake kanggo sawetara organisasi sing nganggo sistem lawas, sing kudu diganti kabeh. Situs sing dilaporake kena gangguan sementara kalebu situs web acara BBC Traitors, Arsip Internet, Wikipedia lan 4Chan.
Ing Amerika Serikat, Badan Keamanan Nasional ngetokake peringatan yen cacat kasebut bisa ngidini panyerang ngrebut kontrol server web, nyolong data sensitif, ngganggu layanan lan pindhah luwih jero menyang jaringan sing dikompromi. "Cyber-actors kamungkinan kanggo weaponise PHP2Shell," agensi ngandika, nambah sing risiko "cukup serius kanggo mbutuhake patching langsung antarane US departemen lan agensi."
Tanggepan darurat nglintasi wates kanthi cepet. Korea Kidul ngaktifake langkah-langkah tanggap darurat, ngunggahake tingkat tandha keamanan siber sektor swasta lan menehi tuntunan kanggo puluhan ewu perusahaan. Kamentrian industri China ngajak organisasi supaya mriksa sisteme, nganyarke menyang versi PHP paling anyar sing aman lan ngganti tembung sandhi lan kunci. Perdana Menteri Jepang nyengkuyung bisnis kanggo nambal kerentanan utawa nutup situs kasebut.
Napa PHP2Shell Disebut Bersejarah
Ciaran Martin, mantan kepala eksekutif NCSC, nggambarake cacat kasebut "apik banget" lan "kerentanan paling serius sing ditemokake sajrone limang taun." Wiz, salah sawijining organisasi riset sing nemokake kerentanan kasebut, ujar manawa bisa uga salah sawijining cacat piranti lunak sing paling abot sing ditemokake.
Asal-usul kerentanan kasebut dadi landmark kanggo keamanan AI. Miturut Wiz, cacat PHP sing ndasari wis ana sajrone pirang-pirang dekade, nanging nuduhake manawa bisa dieksploitasi mbutuhake langkah-langkah sing rumit banget ing pinggir apa sing bisa ditindakake para peneliti manungsa. "Model AI Frontier nyuda alangan kasebut, ngowahi cacat sing wis suwe dadi eksploitasi," tulis perusahaan kasebut ing postingan blog.
Peringatan NSA fokus ing apa sing bisa ditindakake para penyerang kanthi akses. Pakar infrastruktur Internet, Michał Woźniak, ngandhani The Guardian manawa aktor sing musuhan bisa "nyekel sumber daya" situs sing katon, amarga situs web utama ngontrol daya komputasi, server, lan alamat IP. Klompok kriminal bisa nest ing situs sing dikompromi kanggo miwiti serangan sing ora bisa dilacak maneh, dene penambang crypto bisa mbajak server kanggo nglakokake kalkulasi intensif energi kanthi gratis. Ing pirang-pirang kasus, dheweke nyathet, pamilik situs ora bakal ngerti babagan kompromi kasebut.
Cathetan Ati-ati Ing Weker
Ora saben wong pracaya karusakan wis rampung. Ryan Austin, peneliti ing perusahaan cybersecurity Calif sing dadi kunci kanggo nemokake cacat kasebut, ngandhani The Guardian yen "saiki ora katon kaya eksploitasi utawa wis nyebar." Kamar Dagang Inggris ujar manawa gangguan kasebut durung nyebabake kesulitan sing signifikan kanggo perusahaan Inggris.
Mantan pangareping GCHQ Sir David Omand, Nanging, ngelingake yen mungsuh negara kalebu Rusia lan China bisa ngupayakake eksploitasi bug kasebut sadurunge pertahanan wis rampung, minangka pangeling yen jendhela antarane pambocoran lan remediasi lengkap yaiku nalika internet paling akeh katon.
Apa sing kudu ditindakake Operator Situs Saiki
Kanggo organisasi sing isih kapapar, pandhuan saka agensi konsisten: nganyarke menyang versi patch paling anyar saka PHP langsung, verifikasi manawa patch ditrapake kanthi resik, lan ing ngendi sistem wis lawas banget kanggo nampa ndandani, ngisolasi utawa ngganti. Peringatan NCSC manawa sawetara sistem warisan ora bisa ditambal kabeh nuduhake buntut sing dawa saka kerentanan iki bakal tetep ngluwihi darurat saiki.
Episode kasebut uga ngrampungake debat babagan riset nyerang sing dibantu AI. Apa sing teoritis seminggu kepungkur saiki dadi kedadeyan global langsung: sistem AI nemokake cara kanggo nglawan kewan omo sing ora dieksploitasi nganti pirang-pirang dekade, lan saben pamrentah ing internet saiki mbuwang minggu kanggo ngresiki.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
