Mapungufu kutoka kwa kuathiriwa kwa PHP2Shell yameongezeka na kuwa mojawapo ya majibu makubwa zaidi ya dharura yaliyoratibiwa katika mtandao kwa miaka, huku serikali zikitoa tovuti nje ya mtandao kama tahadhari na makampuni ya usalama yakiripoti mamilioni ya majaribio ya unyonyaji dhidi ya tovuti zinazotumia lugha ya programu ya PHP, ambayo inashikilia takriban asilimia 70 ya tovuti za ulimwengu.
Mamilioni ya Majaribio ya Kutumia Ndani ya Saa For more context on this story, see our ongoing AI news.
Kulingana na The Guardian, Mkurugenzi Mtendaji wa Cloudflare Matthew Prince alisema kampuni yake ilirekodi makumi ya maelfu ya majaribio ya unyonyaji katika dakika 45 za kwanza baada ya hatari hiyo kuwa ya umma, na kuongezeka hadi mamia ya maelfu ndani ya saa mbili na "mamilioni sasa." Cloudflare pia iliripoti kuona maelfu ya majaribio katika saa 10 kabla ya dosari kutangazwa hadharani, maelezo ambayo yamezua wasiwasi kuhusu jinsi ufichuzi huo ulivyoshughulikiwa.
Amazon Threat Intelligence ilisema PHP2Shell "sasa inatumiwa sana porini" na kwamba iligundua majaribio kadhaa kutoka kwa watendaji wengi kutafuta njia za kunufaika na hatari hiyo hata kabla watengenezaji wa PHP hawajatoa marekebisho Jumatano. Profesa wa usalama Alan Woodward wa Chuo Kikuu cha Surrey aliliambia gazeti hilo kwamba dosari hiyo ilifichuliwa siku moja kabla ya kiraka hicho kupatikana, akisema "mtu alimtoa paka kwenye begi."
Serikali Huchukua Maeneo Nje ya Mtandao ili Kuweka Viraka
Jibu limekuwa kali isivyo kawaida. Huko Uingereza, waziri wa usalama wa mtandao Liz Lloyd aliliambia Bunge kwamba huduma 32 za serikali zimechukuliwa nje ya mkondo, akielezea hatua hiyo kama ya tahadhari kubwa wakati sasisho zinatumika. Downing Street ilisema hakuna huduma muhimu zinazowakabili umma zilizoathiriwa na kwamba baadhi ya huduma chache zinaweza kuwa hazipatikani kwa muda, lakini alisisitiza hii haimaanishi kuwa zimedukuliwa.
Kituo cha Kitaifa cha Usalama wa Mtandao cha Uingereza kilituma arifa 50,000 kwa mashirika yaliyoathiriwa na kilisema hakijapokea ripoti za udukuzi uliofaulu. Shirika hilo lilielezea ukubwa wa hatari hiyo kama "haijawahi kushuhudiwa" na kuonya kuwa kiraka hicho hakitafanya kazi kwa baadhi ya mashirika yanayoendesha mifumo ya zamani, ambayo itahitaji kuchukua nafasi yao kabisa. Tovuti zilizoripotiwa kuathiriwa na kukatika kwa muda ni pamoja na tovuti ya maonyesho ya BBC Traitors, Internet Archive, Wikipedia na 4Chan.
Nchini Marekani, Shirika la Usalama la Kitaifa lilitoa onyo la ushauri kwamba dosari hiyo inaweza kuruhusu washambuliaji kukamata udhibiti wa seva za wavuti, kuiba data nyeti, kutatiza huduma na kuingia ndani zaidi katika mitandao iliyoathiriwa. "Waigizaji wa mtandao wana uwezekano wa kuwa na silaha PHP2Shell," wakala huo ulisema, na kuongeza kuwa hatari "ni kubwa vya kutosha kuhitaji kuunganishwa mara moja katika idara na mashirika ya serikali ya Amerika."
Jibu la dharura lilivuka mipaka haraka. Korea Kusini ilianzisha hatua za kukabiliana na dharura, iliinua kiwango cha tahadhari ya usalama wa mtandao katika sekta ya kibinafsi na kutoa mwongozo kwa makumi ya maelfu ya makampuni. Wizara ya sekta ya China ilizitaka mashirika kukagua mifumo yao, kuboresha hadi toleo la hivi punde salama la PHP na kubadilisha nenosiri na funguo. Waziri Mkuu wa Japani alihimiza wafanyabiashara kurekebisha hatari au kufunga tovuti zao.
Kwa Nini PHP2Shell Inaitwa Kihistoria
Ciaran Martin, mtendaji mkuu wa zamani wa NCSC, alielezea dosari hiyo kama "mbaya sana" na "hatari kubwa zaidi iliyogunduliwa kwa miaka mitano." Wiz, moja ya mashirika ya utafiti ambayo yalifichua udhaifu huo, imesema bila shaka ni miongoni mwa dosari kali zaidi za programu kuwahi kugunduliwa.
Asili ya athari hiyo ndiyo inayoifanya kuwa alama kwa usalama wa AI. Kulingana na Wiz, dosari za msingi za PHP zilikuwepo kwa miongo kadhaa, lakini kudhihirisha kwamba zinaweza kunyonywa kulihitaji mlolongo changamano wa kipekee wa hatua ukingoni mwa kile ambacho watafiti wa binadamu wangeweza kufikia. "Miundo ya AI ya mbele ilipunguza sana kizuizi hicho, na kugeuza dosari ya muda mrefu kuwa unyonyaji," kampuni iliandika katika chapisho lake la blogi.
Vituo vya onyo vya NSA juu ya kile washambuliaji wanaweza kufanya na ufikiaji. Mtaalamu wa miundombinu ya mtandao Michał Woźniak aliiambia The Guardian kwamba watendaji chuki wanaweza "kunyakua rasilimali" za tovuti zilizofichuliwa, kwa kuwa tovuti kuu hudhibiti nguvu za kompyuta, seva na anwani za IP. Vikundi vya wahalifu vinaweza kujikita ndani ya tovuti zilizoathiriwa ili kuzindua mashambulizi ambayo hayawezi kufuatiliwa kwao, wakati wachimbaji madini ya crypto wanaweza kuteka nyara seva ili kufanya hesabu zinazotumia nishati bila malipo. Katika matukio mengi, alibainisha, wamiliki wa tovuti bila hata kuwa na ufahamu wa maelewano.
Tahadhari Katikati ya Kengele
Sio kila mtu anaamini kuwa uharibifu umefanywa. Ryan Austin, mtafiti katika kampuni ya cybersecurity Calif ambaye alikuwa ufunguo wa kugundua dosari hiyo, aliambia The Guardian kwamba "kwa sasa haionekani kama unyonyaji umeenea au umeenea." Chama cha Wafanyabiashara cha Uingereza kilisema usumbufu huo bado haujasababisha matatizo makubwa kwa makampuni ya Uingereza.
Mkuu wa zamani wa GCHQ Sir David Omand, hata hivyo, alionya kwamba wapinzani wa serikali ikiwa ni pamoja na Urusi na Uchina wanaweza kujaribu kutumia mdudu kabla ya ulinzi kuwa sawa, ukumbusho kwamba dirisha kati ya ufichuzi na urekebishaji kamili ni wakati mtandao unafunuliwa zaidi.
Waendesha Tovuti Wanapaswa Kufanya Nini Sasa
Kwa mashirika ambayo bado yamefichuliwa, mwongozo kutoka kwa wakala ni thabiti: pata toleo jipya zaidi la PHP lililotiwa viraka mara moja, thibitisha kwamba viraka vinatumika kwa usafi, na ambapo mifumo ni ya zamani sana kukubali kurekebishwa, kuitenga au kuibadilisha. Onyo la NCSC kwamba baadhi ya mifumo ya urithi haiwezi kutiwa viraka hata kidogo linapendekeza kwamba mkia mrefu wa athari hii utaendelea zaidi ya dharura ya sasa.
Kipindi hiki pia kinatatua mjadala kuhusu utafiti wa kukera unaosaidiwa na AI. Kilichokuwa kinadharia wiki moja iliyopita sasa ni tukio la moja kwa moja la kimataifa: mfumo wa AI ulipata njia ya kuwatumia wadudu ambao hawakutumiwa kwa miongo kadhaa, na kila serikali kwenye mtandao sasa inatumia wiki yake kufanya usafi.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
