Kesan daripada kerentanan PHP2Shell telah meningkat menjadi salah satu respons kecemasan terkoordinasi terbesar di internet dalam beberapa tahun, dengan kerajaan menarik tapak web di luar talian sebagai langkah berjaga-jaga dan firma keselamatan melaporkan berjuta-juta percubaan eksploitasi terhadap tapak web yang menjalankan bahasa pengaturcaraan PHP, yang menyokong kira-kira 70 peratus tapak dunia.
Berjuta-juta Percubaan Eksploitasi Dalam Beberapa Jam For more context on this story, see our ongoing AI news.
Menurut The Guardian, Ketua Pegawai Eksekutif Cloudflare Matthew Prince berkata syarikatnya merekodkan puluhan ribu percubaan eksploitasi dalam 45 minit pertama selepas kelemahan itu diketahui umum, meningkat kepada ratusan ribu dalam masa dua jam dan "berjuta-juta sekarang." Cloudflare juga melaporkan melihat beribu-ribu percubaan dalam masa 10 jam sebelum kecacatan itu diumumkan secara terbuka, satu perincian yang telah mencetuskan kebimbangan tentang cara pendedahan itu dikendalikan.
Perisikan Ancaman Amazon berkata PHP2Shell "kini dieksploitasi secara meluas di alam liar" dan ia mengenal pasti beberapa percubaan daripada berbilang pelakon untuk mencari cara untuk memanfaatkan kelemahan itu walaupun sebelum pembangun PHP mengeluarkan pembetulan pada hari Rabu. Profesor keselamatan Alan Woodward dari Universiti Surrey memberitahu akhbar itu bahawa kecacatan itu didedahkan sehari sebelum tampalan itu tersedia, dengan mengatakan "seseorang membiarkan kucing itu keluar dari beg itu."
Kerajaan Mengambil Tapak Luar Talian untuk Menambal
Sambutannya adalah luar biasa drastik. Di United Kingdom, menteri keselamatan siber Liz Lloyd memberitahu Parlimen bahawa 32 perkhidmatan kerajaan telah diambil di luar talian, menyifatkan langkah itu sebahagian besarnya berjaga-jaga sementara kemas kini digunakan. Downing Street berkata tiada perkhidmatan kritikal yang dihadapi awam telah terjejas dan beberapa perkhidmatan terhad mungkin tidak tersedia buat sementara waktu, tetapi menegaskan ini tidak bermakna mereka telah digodam.
Pusat Keselamatan Siber Kebangsaan UK menghantar 50,000 amaran kepada organisasi yang terjejas dan berkata ia tidak menerima laporan mengenai penggodaman yang berjaya. Agensi itu menyifatkan skala kelemahan itu sebagai "belum pernah berlaku sebelum ini" dan memberi amaran bahawa tampung itu tidak akan berfungsi untuk sesetengah organisasi yang menjalankan sistem lama, yang perlu menggantikannya sepenuhnya. Tapak yang dilaporkan terjejas akibat gangguan sementara termasuk laman web rancangan Pengkhianat BBC, Arkib Internet, Wikipedia dan 4Chan.
Di Amerika Syarikat, Agensi Keselamatan Negara mengeluarkan amaran nasihat bahawa kecacatan itu boleh membenarkan penyerang merampas kawalan pelayan web, mencuri data sensitif, mengganggu perkhidmatan dan bergerak lebih dalam ke rangkaian yang terjejas. "Pelakon siber berkemungkinan akan mempersenjatai PHP2Shell," kata agensi itu, sambil menambah bahawa risiko itu "cukup serius untuk memerlukan tampalan segera di seluruh jabatan dan agensi kerajaan AS."
Tindakan kecemasan merentasi sempadan dengan cepat. Korea Selatan mengaktifkan langkah tindak balas kecemasan, meningkatkan tahap amaran keselamatan siber sektor swasta dan mengeluarkan panduan kepada puluhan ribu syarikat. Kementerian industri China menggesa organisasi untuk memeriksa sistem mereka, menaik taraf kepada versi selamat PHP terkini dan menukar kata laluan dan kunci. Perdana Menteri Jepun menggalakkan perniagaan menambal kelemahan atau menutup tapak mereka.
Mengapa PHP2Shell Dipanggil Bersejarah
Ciaran Martin, bekas ketua eksekutif NCSC, menyifatkan kecacatan itu sebagai "sangat teruk" dan "kelemahan paling serius ditemui selama lima tahun." Wiz, salah satu organisasi penyelidikan yang mendedahkan kelemahan itu, berkata ia boleh dikatakan antara kelemahan perisian paling teruk yang pernah ditemui.
Asal kelemahan inilah yang menjadikannya mercu tanda untuk keselamatan AI. Menurut Wiz, kelemahan PHP yang mendasari telah wujud selama beberapa dekad, tetapi menunjukkan bahawa ia sebenarnya boleh dieksploitasi memerlukan rantaian langkah yang sangat kompleks di tepi perkara yang boleh dicapai oleh penyelidik manusia. "Model AI hadapan telah mengurangkan halangan itu dengan ketara, mengubah kecacatan yang telah lama menjadi eksploitasi," tulis syarikat itu dalam catatan blognya.
Amaran NSA tertumpu pada perkara yang boleh dilakukan oleh penyerang dengan akses. Pakar infrastruktur Internet Michał Woźniak memberitahu The Guardian bahawa pelakon yang bermusuhan boleh "merampas sumber" tapak terdedah, memandangkan tapak web utama mengawal kuasa pengkomputeran, pelayan dan alamat IP yang berharga. Kumpulan penjenayah boleh bersarang di dalam tapak yang terjejas untuk melancarkan serangan yang tidak dapat dikesan kembali kepada mereka, manakala pelombong crypto boleh merampas pelayan untuk menjalankan pengiraan intensif tenaga secara percuma. Dalam banyak kes, katanya, pemilik tapak tidak akan menyedari kompromi itu.
Nota Berhati-hati Di Tengah-tengah Penggera
Tidak semua orang percaya kerosakan telah berlaku. Ryan Austin, seorang penyelidik di syarikat keselamatan siber Calif yang merupakan kunci untuk menemui kecacatan itu, memberitahu The Guardian bahawa "pada masa ini ia tidak kelihatan seperti eksploitasi telah hilang atau berleluasa." Dewan Perniagaan British berkata gangguan itu belum lagi menyebabkan kesukaran yang ketara bagi firma UK.
Bekas ketua GCHQ Sir David Omand, bagaimanapun, memberi amaran bahawa musuh negara termasuk Rusia dan China boleh berusaha untuk mengeksploitasi pepijat sebelum pertahanan dilaksanakan sepenuhnya, peringatan bahawa tetingkap antara pendedahan dan pemulihan penuh adalah apabila internet paling terdedah.
Perkara Yang Perlu Dilakukan Operator Tapak Sekarang
Bagi organisasi yang masih terdedah, panduan daripada agensi adalah konsisten: naik taraf kepada versi PHP terbaharu yang terbaharu dengan segera, sahkan bahawa tampung digunakan dengan bersih dan apabila sistem terlalu lama untuk menerima pembetulan, mengasingkan atau menggantikannya. Amaran NCSC bahawa sesetengah sistem warisan tidak boleh ditampal sama sekali menunjukkan ekor panjang kelemahan ini akan berterusan jauh melebihi kecemasan semasa.
Episod ini juga menyelesaikan perdebatan tentang penyelidikan serangan yang dibantu AI. Apa yang teorinya seminggu yang lalu kini menjadi insiden global secara langsung: sistem AI menemui cara untuk mempersenjatai pepijat yang tidak dieksploitasi selama beberapa dekad, dan setiap kerajaan di internet kini menghabiskan minggunya untuk membersihkannya.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
