Den amerikanske regering koordinerer med teknologivirksomheder for at håndtere to PHP-sårbarheder, der kan påvirke føderale myndigheder og kritisk amerikansk infrastruktur, rapporterede BusinessLine den 22. oktober med henvisning til en embedsmand fra Det Hvide Hus. PHP’s vedligeholdere oplyste onsdag, at de havde udgivet rettelser og opfordrede brugerne til at installere dem med det samme.

Vigtigste pointer

  • Office of the National Cyber Director koordinerer afhjælpningen sammen med FBI, CISA, NSA og andre.
  • Wiz oplyste, at virksomheden opdagede sårbarhederne ved hjælp af AI-værktøjer i samarbejde med OpenAI og cybersikkerhedsfirmaet Calif.
  • USA’s indsats vedrører en potentiel eksponering; rapporten fastslog ikke, at føderale systemer var blevet kompromitteret.

Indholdsfortegnelse

PHP-sikkerhedsindsats samler amerikanske myndigheder

Office of the National Cyber Director koordinerede med Federal Bureau of Investigation, Cybersecurity and Infrastructure Security Agency, National Security Agency og andre organer for at afhjælpe problemet.

Ifølge embedsmanden fra Det Hvide Hus arbejder regeringen også sammen med teknologivirksomheder om at implementere sikkerhedsrettelsen. Den rapporterede indsats har til formål at håndtere potentielle cybersikkerhedsproblemer og er ikke en reaktion på et bekræftet kompromittering af føderale myndigheder eller kritisk infrastruktur.

Wiz beskriver AI-assisteret opdagelse

Det Alphabet-ejede cybersikkerhedsfirma Wiz oplyste i en rapport offentliggjort onsdag, at det havde fundet sårbarhederne ved hjælp af flere værktøjer med kunstig intelligens i samarbejde med OpenAI og Calif.

Wiz anslog, at sårbarheden påvirkede omkring 70 % af internettet og havde været uopdaget i mere end et årti. Virksomheden sagde, at AI-værktøjer hjalp med hurtigt at finde en rettelse, og at én forsker på en uge gennemførte arbejde, som tidligere ville have krævet flere måneder for et hold i verdensklasse.

Skjulte PHP-afhængigheder vanskeliggør kontrollen

Det er også en udfordring at identificere berørte systemer. Cybersikkerhedsfirmaet Huntress oplyste, at PHP driver websteder, der bruger WordPress, Drupal, Joomla og Magento, og også kan indgå i software, der ikke oplyser, at det bruger PHP.

Storbritanniens National Cyber Security Centre rådede organisationer onsdag til at identificere PHP-systemer, undersøge, om der er tegn på ondsindet aktivitet, og overveje at tage dem offline, indtil sårbarhederne kan afhjælpes. Separat rapporterede Cloudflares teknologidirektør Dane Knecht om tidlige forsøg på udnyttelse og oplyste, at virksomheden havde indført beskyttelse for kunder, der bruger dens afskærmningsteknologi.

Konklusion

USA’s indsats fokuserer på at koordinere afhjælpningen og implementeringen af de tilgængelige rettelser. PHP’s udbredelse, herunder i mindre synlige softwareafhængigheder, gør det afgørende at identificere udsatte systemer.

Læs flere nyheder

Flere nyheder fra FinanceVelix

Ansvarsfraskrivelse

Denne artikel fra FinanceVelix indeholder generelle oplysninger og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér vigtige oplysninger uafhængigt, og rådfør dig med en kvalificeret fagperson, når det er nødvendigt. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.