Consecințele vulnerabilității PHP2Shell s-au transformat în unul dintre cele mai mari răspunsuri coordonate de urgență de pe internet în ultimii ani, guvernele scotând site-urile web ca măsură de precauție, iar firmele de securitate raportând milioane de încercări de exploatare împotriva site-urilor care rulează limbajul de programare PHP, care stă la baza aproximativ 70% din site-urile din lume.
Milioane de încercări de exploatare în câteva ore For more context on this story, see our ongoing artificial intelligence updates.
Potrivit The Guardian, CEO-ul Cloudflare, Matthew Prince, a declarat că compania sa a înregistrat zeci de mii de încercări de exploatare în primele 45 de minute după ce vulnerabilitatea a devenit publică, crescând la sute de mii în două ore și „milioane acum”. Cloudflare a raportat, de asemenea, că a văzut mii de încercări în cele 10 ore înainte ca defectul să fie anunțat public, un detaliu care a alimentat îngrijorarea cu privire la modul în care a fost gestionată dezvăluirea.
Amazon Threat Intelligence a declarat că PHP2Shell este „acum exploatat pe scară largă în sălbăticie” și că a identificat mai multe încercări din partea mai multor actori de a găsi modalități de a valorifica vulnerabilitatea chiar înainte ca dezvoltatorii PHP să lanseze soluția miercuri. Profesorul de securitate Alan Woodward de la Universitatea din Surrey a declarat ziarului că defectul a fost dezvăluit cu o zi înainte ca plasturele să fie disponibil, spunând că „cineva a lăsat pisica să iasă din geantă”.
Guvernele preiau site-urile offline pentru corecții
Răspunsul a fost neobișnuit de drastic. În Regatul Unit, ministrul securității cibernetice Liz Lloyd a declarat Parlamentului că 32 de servicii guvernamentale au fost oprite, descriind această mișcare ca fiind în mare măsură precaută în timp ce se aplică actualizări. Downing Street a spus că niciun serviciu critic destinat publicului nu a fost afectat și că unele servicii limitate ar putea fi temporar indisponibile, dar a subliniat că acest lucru nu înseamnă că au fost piratate.
Centrul Național de Securitate Cibernetică din Marea Britanie a trimis 50.000 de alerte organizațiilor afectate și a spus că nu a primit niciun raport de hack-uri reușite. Agenția a descris amploarea vulnerabilității ca fiind „fără precedent” și a avertizat că patch-ul nu va funcționa pentru unele organizații care rulează sisteme mai vechi, care vor trebui să le înlocuiască în întregime. Site-urile care ar fi fost afectate de întreruperi temporare includ site-ul web al emisiunii Traitors al BBC, Internet Archive, Wikipedia și 4Chan.
În Statele Unite, Agenția Națională de Securitate a emis un avertisment că defectul ar putea permite atacatorilor să preia controlul asupra serverelor web, să fure date sensibile, să perturbe serviciile și să se deplaseze mai adânc în rețelele compromise. „Actorii cibernetici sunt susceptibili să armeze PHP2Shell”, a spus agenția, adăugând că riscurile „sunt suficient de serioase pentru a necesita corectarea imediată a departamentelor și agențiilor guvernamentale americane”.
Răspunsul de urgență a trecut rapid granițele. Coreea de Sud a activat măsuri de răspuns în caz de urgență, și-a ridicat nivelul de alertă de securitate cibernetică din sectorul privat și a emis îndrumări pentru zeci de mii de companii. Ministerul industriei din China a îndemnat organizațiile să își inspecteze sistemele, să facă upgrade la cea mai recentă versiune securizată de PHP și să schimbe parolele și cheile. Prim-ministrul Japoniei a încurajat companiile să corecteze vulnerabilitatea sau să-și închidă site-urile.
De ce PHP2Shell este numit istoric
Ciaran Martin, fostul director executiv al CNSC, a descris defectul drept „foarte rău” și „cea mai gravă vulnerabilitate descoperită timp de cinci ani”. Wiz, una dintre organizațiile de cercetare care a descoperit vulnerabilitatea, a spus că este, fără îndoială, printre cele mai grave defecte de software descoperite vreodată.
Originea vulnerabilității este ceea ce o face un reper pentru securitatea AI. Potrivit lui Wiz, defectele PHP subiacente au fost prezente de zeci de ani, dar demonstrarea faptului că acestea sunt de fapt exploatabile a necesitat un lanț de pași excepțional de complex la marginea a ceea ce cercetătorii umani ar putea realiza practic. „Modelele AI de frontieră au redus substanțial această barieră, transformând un defect de lungă durată într-o exploatare”, a scris compania în postarea pe blog.
Avertismentul NSA se concentrează pe ce ar putea face atacatorii cu accesul. Expertul în infrastructura internet Michał Woźniak a declarat pentru The Guardian că actorii ostili ar putea „apuca resursele” site-urilor expuse, deoarece site-urile web importante controlează puterea de calcul valoroasă, serverele și adresele IP. Grupurile criminale s-ar putea cuibărește în site-uri compromise pentru a lansa atacuri care nu pot fi urmărite până la ele, în timp ce criptominerii ar putea deturna servere pentru a rula gratuit calcule consumatoare de energie. În multe cazuri, a remarcat el, proprietarii site-urilor nici măcar nu ar fi conștienți de compromis.
O notă de precauție în mijlocul alarmei
Nu toată lumea crede că răul este făcut. Ryan Austin, cercetător la compania de securitate cibernetică Calif, care a fost esențial în descoperirea defectului, a declarat pentru The Guardian că „momentan nu se pare că exploatarea a decolat sau a fost larg răspândită”. Camerele de Comerț britanice au declarat că întreruperea nu a cauzat încă dificultăți semnificative firmelor din Marea Britanie.
Fostul șef al GCHQ, Sir David Omand, a avertizat, totuși, că adversarii statului, inclusiv Rusia și China, ar putea încerca să exploateze bug-ul înainte ca apărarea să fie pe deplin la loc, reamintind că fereastra dintre dezvăluire și remediere completă este atunci când internetul este cel mai expus.
Ce ar trebui să facă operatorii site-ului acum
Pentru organizațiile încă expuse, îndrumările agențiilor sunt consecvente: faceți upgrade la cea mai recentă versiune de PHP corectată, verificați dacă corecțiile aplicate corect și în cazul în care sistemele sunt prea vechi pentru a accepta remedierea, izolați sau înlocuiți. Avertismentul NCSC că unele sisteme vechi nu pot fi reparate deloc sugerează că coada lungă a acestei vulnerabilități va persista mult dincolo de urgența actuală.
Episodul stabilește, de asemenea, o dezbatere despre cercetarea ofensivă asistată de AI. Ceea ce era teoretic în urmă cu o săptămână este acum un incident global în direct: un sistem AI a găsit o modalitate de a transforma bug-uri care au rămas neexploatate de zeci de ani, iar fiecare guvern de pe internet își petrece acum săptămâna curățând.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
