Аннотация:
Глобальная операция по экстренному устранению критических уязвимостей PHP идет второй день, и ситуация продолжает оставаться напряженной. Исследователи предупреждают, что до и после того, как уязвимость была публично раскрыта, количество попыток хакерских атак выросло с тысяч до миллионов, и нельзя исключать возможность взлома некоторых систем. В четверг Великобритания подтвердила, что более 30 государственных служб остаются в автономном режиме в ожидании развертывания обновлений безопасности. Оператор связи Orange также объявил в четверг, что приостановит доступ к некоторым веб-сайтам и приложениям.
Накануне десятки стран и регионов, включая Австрию, Нидерланды, Финляндию и Францию, последовательно приняли аналогичные меры, а многие японские банки и авиакомпании также приостановили работу некоторых онлайн-сервисов.
Мэттью Принс, генеральный директор компании по кибербезопасности Cloudflare, сообщил, что его система выявила тысячи попыток использования уязвимости за 10 часов до того, как она была публично раскрыта; в течение двух часов после объявления число атак возросло до сотен тысяч, а затем еще больше возросло до миллионов. Неясно, сколько попыток вторжения привели к успешным попыткам украсть данные или поставить под угрозу системы.
Компания Palo Alto Networks заявила, что выявила более 22,6 миллиона «открытых экземпляров», содержащих уязвимость, и масштаб «чрезвычайно велик».
В четверг Платформа обмена информацией об угрозах и уязвимостях кибербезопасности Министерства промышленности и информационных технологий опубликовала экстренное напоминание о том, что PHP имеет две чрезвычайно важные уязвимости для удаленного выполнения кода. Злоумышленники могут напрямую вторгнуться в целевую систему без какой-либо аутентификации. Соответствующим подразделениям и пользователям рекомендуется немедленно изучить ситуацию и обновить ее до последней версии безопасности.
Уязвимость была обнаружена до того, как она была обнародована
По мнению исследователей Amazon, хакеры пытались воспользоваться уязвимостью до того, как она была обнародована. В отчете компании Amazon Threat Intelligence, опубликованном в среду, говорится, что неопознанный «субъект угрозы» каким-то образом получил информацию об уязвимости до того, как подробности были обнародованы, и начал атаку на сенсорную сеть Amazon, используемую для отслеживания деятельности киберпреступников. С тех пор компания обнаружила еще несколько попыток взлома.
Мэтт Халл, вице-президент по киберразведке и реагированию в NCC Group, заявил, что период между обнаружением уязвимости и развертыванием исправления имеет решающее значение и требует от пострадавших организаций действовать быстро. «Существует реальная вероятность того, что уязвимая система была скомпрометирована, включая бэкдор», — сказал он. «Потенциальное воздействие нельзя недооценивать».
В настоящее время Управление национального кибер-директора США координирует действия ФБР, Агентства кибербезопасности и безопасности инфраструктуры, Агентства национальной безопасности и других ведомств для совместного реагирования на этот инцидент.
Сфера влияния охватывает 70 % мирового Интернета
PHP — одна из наиболее широко распространенных технологий в Интернете, поддерживающая работу миллионов веб-сайтов и управляющая до 70 % мировой интернет-инфраструктуры.
Основные системы управления контентом, такие как WordPress, Drupal, Joomla и Magento, используют PHP в качестве базовой поддержки. Компания по сетевой безопасности Huntress отметила, что PHP также широко «спрятан» в различном программном обеспечении, даже если соответствующее программное обеспечение не декларирует использование PHP.
Как только любая такая базовая уязвимость будет использована, она может иметь цепной эффект в цепочке поставок программного обеспечения в Интернете, подвергая онлайн-сервисы таким рискам, как кража данных, внедрение вредоносного ПО и утечка информации в системе.
Временное отключение веб-сайта – распространенный метод защиты, позволяющий злоумышленникам не использовать уязвимости во время установки исправления. Команда разработчиков PHP выпустила обновление программного обеспечения в среду и призвала пользователей немедленно принять его.
Инструменты искусственного интеллекта помогают обнаруживать и устранять уязвимости
Уязвимость была обнаружена Wiz, компанией по кибербезопасности, принадлежащей Alphabet, с помощью нескольких инструментов искусственного интеллекта.
В отчете Wiz говорится, что она сотрудничала с OpenAI и компанией по кибербезопасности Calif для завершения исследовательской работы, и подсчитала, что уязвимость существовала незамеченной более десяти лет.
"Благодаря передовым моделям искусственного интеллекта и правильным инструментам исследователь может за неделю выполнить то, на что раньше у команды мирового уровня уходили месяцы", - пишет Виз в отчете.
В компании заявили, что инструменты искусственного интеллекта не только помогли быстро выявить уязвимости, но и ускорили формирование планов ремонта, сыграв ключевую роль в реагировании на эту чрезвычайную ситуацию.
Комментарии