Ranljivost v izvorni kodi PHP je bila skrita več kot desetletje, njeno odkritje in izkoriščanje pa bi bilo za običajnega hekerja izjemno zahtevno brez pomoči sodobnih sistemov umetne inteligence. Ranljivost, ki je postala javno znana v torek, je sprožila opozorila ameriških in britanskih nacionalnih varnostnih agencij. Zaradi nje bo treba popraviti milijone spletnih strani po svetu, poroča Guardian.
Eden od strokovnjakov za internetno infrastrukturo je opozoril, da bi lahko ranljivost izkoristili ruski državni akterji ali organizirane kriminalne skupine za izvedbo kibernetskih napadov. Strokovnjaki zdaj pričakujejo val kibernetskih vdorov. Ker je popravek zdaj javno dostopen in ker sodobna orodja umetne inteligence omogočajo hitro analizo ranljivosti, strokovnjaki pričakujejo povečano število vdorov. Costin Raiu, soustanovitelj podjetja za raziskave kibernetskih groženj TLP:Black, je opozoril, da umetna inteligenca poganja pravo tekmo med napadalci in branilci. Kot je opozoril, smo priča tekmi za izkoriščanje ranljivosti.
Začasno ugašanje spletnih strani po vsem svetu
Med državami, ki so začasno izklopile nekatere spletne storitve, so Belgija, Nizozemska, Finska, Francija in Nemčija, kjer oblasti pospešeno nameščajo varnostne popravke za kritično ranljivost.
PHP uporabljajo številne največje spletne platforme, med njimi WordPress, Wikipedia, Slack, Facebook ...
Fundacija Wikimedia je sporočila, da je v sredo preventivno izključila več sistemov, dokler ne bodo nameščeni ustrezni varnostni popravki. Organizacija, ki razvija PHP, je varnostni popravek izdala v sredo, potem ko so raziskovalci med preverjanjem kibernetske varnosti odkrili napako.
Ameriška agencija za nacionalno varnost (NSA) je organizacijam, ki uporabljajo PHP, svetovala, naj sisteme začasno izključijo iz omrežja, če popravkov ne morejo namestiti takoj. Po navedbah NSA lahko ranljivost napadalcem omogoči neposreden dostop do datotečnega sistema ali podatkovne zbirke strežnika.
Podobno opozorilo je izdal tudi britanski Nacionalni center za kibernetsko varnost (NCSC), ki je organizacijam priporočil preverjanje morebitnih stranskih vrat, ki bi jih lahko namestili napadalci.
Za odkritjem umetna inteligenca
Podjetje OpenAI je sporočilo, da je sodelovalo v skupini raziskovalcev, ki je odkrila ranljivost, pri čemer naj bi pomembno vlogo odigrali najnaprednejši modeli umetne inteligence. Raziskovalec, ki je napako prvi odkril, pa je poudaril, da je uporabljal modele, ki so javno dostopni. Podjetje Calif je zapisalo, da je ranljivost odkrilo že 1. avgusta s pomočjo velikega jezikovnega modela in od takrat sodelovalo pri pripravi popravka. Tudi podjetje Wiz je sporočilo, da je napako odkrilo s pomočjo svojega orodja za avtonomno raziskovanje ranljivosti Wiz Atlas ter modelov Gemini 4 Argon in GPT-5.6 Sol.
PHP (kratica za Hypertext Preprocessor) je eden najbolj razširjenih odprtokodnih skriptnih jezikov, ki se izvaja na strani strežnika. Razvit je bil leta 1994 in je zasnovan posebej za spletni razvoj, saj omogoča ustvarjanje dinamičnih vsebin. Ko uporabnik obišče spletno stran, strežnik obdela PHP kodo in jo pretvori v HTML, ki ga nato prikaže v brskalniku. Zaradi svoje prilagodljivosti in združljivosti s skoraj vsemi operacijskimi sistemi je postal temelj za delovanje večine svetovnih spletnih strani, vključno s sistemi za upravljanje vsebin, kot je WordPress.
V računalniški varnosti so 'stranska vrata' oziroma 'backdoor' metoda za zaobiditev običajnih postopkov preverjanja pristnosti ali šifriranja, ki napadalcu omogoči nepooblaščen dostop do sistema. Ta vrata lahko v programsko opremo namestijo razvijalci za namene vzdrževanja, pogosteje pa jih tja s pomočjo zlonamerne kode vstavijo hekerji, ko enkrat pridobijo dostop do strežnika. Ko so enkrat nameščena, napadalcu omogočajo stalen in prikrit dostop do podatkov, nadzor nad strežnikom ali možnost izvajanja ukazov, ne da bi jih skrbniki sistema opazili.
Agencija za nacionalno varnost (NSA) je ena ključnih obveščevalnih služb Združenih držav Amerike. Poleg zbiranja obveščevalnih podatkov ima pomembno vlogo pri kibernetski varnosti, saj je odgovorna za zaščito ameriških vladnih komunikacij in informacijskih sistemov pred tujimi vdori. NSA pogosto sodeluje z zasebnim sektorjem in mednarodnimi partnerji pri odkrivanju kritičnih ranljivosti v programski opremi, saj lahko takšne napake ogrozijo nacionalno varnost in stabilnost globalne digitalne infrastrukture.
Opozorilo: 297. členu Kazenskega zakonika je posameznik kazensko odgovoren za javno spodbujanje sovraštva, nasilja ali nestrpnosti.