Americká vláda koordinuje s technologickými společnostmi řešení dvou zranitelností PHP, které by mohly ohrozit federální úřady a kritickou infrastrukturu USA, informoval 22. října deník BusinessLine s odvoláním na představitele Bílého domu. Správci PHP ve středu uvedli, že vydali opravy a vyzvali uživatele, aby si je neprodleně nainstalovali.

Klíčová zjištění

  • Úřad národního ředitele pro kybernetickou bezpečnost koordinuje nápravu s FBI, CISA, NSA a dalšími institucemi.
  • Společnost Wiz uvedla, že zranitelnosti odhalila pomocí nástrojů AI ve spolupráci s OpenAI a kyberbezpečnostní firmou Calif.
  • Úsilí USA se týká potenciálního ohrožení; zpráva nepotvrdila úspěšné narušení federálních systémů.

Obsah

Reakce na bezpečnostní hrozby v PHP spojuje americké úřady

Úřad národního ředitele pro kybernetickou bezpečnost koordinoval nápravu s Federálním úřadem pro vyšetřování, Agenturou pro kybernetickou bezpečnost a bezpečnost infrastruktury, Národní bezpečnostní agenturou a dalšími institucemi.

Podle představitele Bílého domu vláda spolupracuje také s technologickými společnostmi na zavádění bezpečnostní opravy. Cílem této iniciativy je řešit potenciální kybernetické problémy, nikoli reagovat na potvrzené narušení federálních úřadů nebo kritické infrastruktury.

Wiz popisuje odhalení s pomocí AI

Kyberbezpečnostní společnost Wiz vlastněná společností Alphabet ve zprávě zveřejněné ve středu uvedla, že zranitelnosti odhalila s pomocí několika nástrojů umělé inteligence ve spolupráci s OpenAI a Calif.

Wiz odhadla, že zranitelnost se týkala přibližně 70 % internetu a zůstala neodhalena déle než deset let. Uvedla, že nástroje AI pomohly rychle určit opravu a že jeden výzkumník dokončil za týden práci, která by dříve vyžadovala měsíce práce týmu světové úrovně.

Skryté závislosti PHP komplikují kontroly

Další výzvou je identifikace dotčených systémů. Kyberbezpečnostní firma Huntress uvedla, že PHP pohání weby využívající WordPress, Drupal, Joomla a Magento a může být také součástí softwaru, který jeho používání nijak neuvádí.

Národní centrum kybernetické bezpečnosti Spojeného království ve středu doporučilo organizacím identifikovat systémy PHP, prověřit škodlivou aktivitu a zvážit jejich odpojení od sítě, dokud nebude možné zranitelnosti zmírnit. Technologický ředitel společnosti Cloudflare Dane Knecht samostatně informoval o prvních pokusech o zneužití a uvedl, že společnost zavedla ochranu pro zákazníky využívající její technologii ochrany.

Závěr

Reakce USA se soustředí na koordinaci nápravy a zavádění dostupných oprav. Vzhledem k rozsahu využívání PHP, včetně méně zjevných softwarových závislostí, je identifikace ohrožených systémů klíčovou součástí této práce.

Další zprávy

Další zprávy FinanceVelix

Upozornění

Tento článek FinanceVelix poskytuje obecné informace, nikoli personalizované finanční, investiční, právní ani daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice s sebou nesou riziko ztráty. Uvedené skutečnosti vycházejí z materiálů dostupných v době zveřejnění a mohou se změnit. Důležité informace si ověřte nezávisle a v případě potřeby se obraťte na kvalifikovaného odborníka. Zmínka o aktivu, společnosti nebo službě nepředstavuje doporučení.