Правителството на САЩ координира действията си с технологични компании за отстраняване на две уязвимости в PHP, които биха могли да засегнат федерални агенции и критична инфраструктура на САЩ, съобщи BusinessLine на 22 октомври, позовавайки се на представител на Белия дом. В сряда поддържащите PHP обявиха, че са пуснали корекции и призоваха потребителите да ги инсталират незабавно.
Основни изводи
- Службата на националния директор по киберсигурността координира отстраняването на уязвимостите с ФБР, CISA, NSA и други.
- Wiz заяви, че е открила уязвимостите с помощта на инструменти с ИИ, в сътрудничество с OpenAI и компанията за киберсигурност Calif.
- Усилията на САЩ са насочени към потенциална уязвимост; в публикацията не се установява успешно проникване във федерални системи.
Съдържание
- Реакцията на уязвимостите в PHP обединява американските агенции
- Wiz описва откриване с помощта на ИИ
- Скритите зависимости от PHP затрудняват проверките
- Заключение
Реакцията на уязвимостите в PHP обединява американските агенции
Службата на националния директор по киберсигурността координираше действията си с Федералното бюро за разследване, Агенцията за киберсигурност и сигурност на инфраструктурата, Агенцията за национална сигурност и други организации за отстраняване на проблема.
Според представителя на Белия дом правителството работи и с технологични компании за внедряване на корекцията за сигурност. Съобщените усилия са насочени към справяне с потенциални проблеми с киберсигурността, а не към реакция на потвърден пробив във федерални агенции или критична инфраструктура.
Wiz описва откриване с помощта на ИИ
Компанията за киберсигурност Wiz, собственост на Alphabet, заяви в доклад, публикуван в сряда, че е открила уязвимостите с помощта на няколко инструмента за изкуствен интелект, в сътрудничество с OpenAI и Calif.
Wiz изчисли, че уязвимостта засяга около 70% от интернет и е останала неоткрита повече от десетилетие. Компанията заяви, че инструментите с ИИ са помогнали бързо да се намери решение, като един изследовател е завършил за седмица работа, за която преди това на екип от световна класа биха били нужни месеци.
Скритите зависимости от PHP затрудняват проверките
Установяването на засегнатите системи представлява още едно предизвикателство. Компанията за киберсигурност Huntress заяви, че PHP захранва сайтове, използващи WordPress, Drupal, Joomla и Magento, и може да е вграден и в софтуер, който не посочва, че го използва.
В сряда Националният център за киберсигурност на Обединеното кралство посъветва организациите да идентифицират PHP системите, да проверят за злонамерена активност и да обмислят временното им изключване, докато уязвимостите могат да бъдат ограничени. Отделно главният технологичен директор на Cloudflare Дейн Кнехт съобщи за ранни опити за експлоатация и заяви, че компанията е въвела защити за клиентите, използващи нейната технология за защита.
Заключение
Реакцията на САЩ е съсредоточена върху координирането на отстраняването на уязвимостите и внедряването на наличните корекции. Широкото използване на PHP, включително в по-малко видими софтуерни зависимости, превръща идентифицирането на изложените на риск системи в ключова част от тази работа.
Още новини
Отказ от отговорност
Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите са свързани с риск от загуба. Фактите отразяват наличните към момента на публикуване материали и може да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.
