Η κυβέρνηση των ΗΠΑ συντονίζεται με τεχνολογικές εταιρείες για την αντιμετώπιση δύο ευπαθειών της PHP, οι οποίες θα μπορούσαν να επηρεάσουν ομοσπονδιακές υπηρεσίες και κρίσιμες υποδομές των ΗΠΑ, ανέφερε το BusinessLine στις 22 Οκτωβρίου, επικαλούμενο αξιωματούχο του Λευκού Οίκου. Οι συντηρητές της PHP δήλωσαν την Τετάρτη ότι κυκλοφόρησαν ενημερώσεις κώδικα και κάλεσαν τους χρήστες να τις εγκαταστήσουν αμέσως.

Βασικά σημεία

  • Το Γραφείο του Εθνικού Διευθυντή Κυβερνοασφάλειας συντονίζει τις ενέργειες αποκατάστασης με το FBI, την CISA, την NSA και άλλους φορείς.
  • Η Wiz δήλωσε ότι εντόπισε τις ευπάθειες χρησιμοποιώντας εργαλεία τεχνητής νοημοσύνης, σε συνεργασία με την OpenAI και την εταιρεία κυβερνοασφάλειας Calif.
  • Η αμερικανική προσπάθεια αφορά πιθανή έκθεση σε κίνδυνο· το δημοσίευμα δεν τεκμηρίωσε επιτυχείς παραβιάσεις ομοσπονδιακών συστημάτων.

Πίνακας περιεχομένων

Η αντιμετώπιση των ευπαθειών PHP φέρνει κοντά τις αμερικανικές υπηρεσίες

Το Γραφείο του Εθνικού Διευθυντή Κυβερνοασφάλειας συντονιζόταν με το Ομοσπονδιακό Γραφείο Ερευνών, την Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών, την Εθνική Υπηρεσία Ασφαλείας και άλλους φορείς για την αποκατάσταση του προβλήματος.

Σύμφωνα με τον αξιωματούχο του Λευκού Οίκου, η κυβέρνηση συνεργάζεται επίσης με τεχνολογικές εταιρείες για την υιοθέτηση της διόρθωσης ασφαλείας. Η αναφερόμενη προσπάθεια αποσκοπεί στην αντιμετώπιση πιθανών προβλημάτων κυβερνοασφάλειας και όχι στην απόκριση σε επιβεβαιωμένη παραβίαση ομοσπονδιακών υπηρεσιών ή κρίσιμων υποδομών.

Η Wiz περιγράφει τον εντοπισμό με τη βοήθεια τεχνητής νοημοσύνης

Η εταιρεία κυβερνοασφάλειας Wiz, ιδιοκτησίας της Alphabet, δήλωσε σε έκθεση που δημοσιεύτηκε την Τετάρτη ότι εντόπισε τις ευπάθειες με τη βοήθεια αρκετών εργαλείων τεχνητής νοημοσύνης, σε συνεργασία με την OpenAI και την Calif.

Η Wiz εκτίμησε ότι η ευπάθεια επηρέαζε περίπου το 70% του διαδικτύου και παρέμενε αδιάγνωστη για περισσότερο από μία δεκαετία. Ανέφερε ότι τα εργαλεία τεχνητής νοημοσύνης βοήθησαν στον γρήγορο εντοπισμό μιας διόρθωσης, με έναν ερευνητή να ολοκληρώνει σε μία εβδομάδα εργασία που προηγουμένως θα απαιτούσε μήνες από μια κορυφαία ομάδα παγκόσμιου επιπέδου.

Οι κρυφές εξαρτήσεις από την PHP δυσχεραίνουν τους ελέγχους

Ο εντοπισμός των επηρεαζόμενων συστημάτων αποτελεί μια ακόμη πρόκληση. Η εταιρεία κυβερνοασφάλειας Huntress δήλωσε ότι η PHP τροφοδοτεί ιστότοπους που χρησιμοποιούν WordPress, Drupal, Joomla και Magento, ενώ μπορεί επίσης να βρίσκεται ενσωματωμένη σε λογισμικό που δεν δηλώνει τη χρήση της.

Το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου συμβούλεψε τους οργανισμούς την Τετάρτη να εντοπίσουν τα συστήματα PHP, να ελέγξουν για κακόβουλη δραστηριότητα και να εξετάσουν το ενδεχόμενο να τα θέσουν εκτός λειτουργίας μέχρι να μετριαστούν οι ευπάθειες. Ξεχωριστά, ο επικεφαλής τεχνολογίας της Cloudflare, Dane Knecht, ανέφερε πρώιμες απόπειρες εκμετάλλευσης και δήλωσε ότι η εταιρεία είχε εισαγάγει προστασίες για τους πελάτες που χρησιμοποιούν την τεχνολογία θωράκισής της.

Συμπέρασμα

Η αμερικανική απόκριση επικεντρώνεται στον συντονισμό των ενεργειών αποκατάστασης και στην υιοθέτηση των διαθέσιμων ενημερώσεων κώδικα. Η έκταση της χρήσης της PHP, συμπεριλαμβανομένων των λιγότερο ορατών εξαρτήσεων λογισμικού, καθιστά τον εντοπισμό των εκτεθειμένων συστημάτων βασικό μέρος αυτής της προσπάθειας.

Διαβάστε περισσότερα νέα

Περισσότερα νέα από το FinanceVelix

Αποποίηση ευθύνης

Αυτό το άρθρο του FinanceVelix παρέχει γενικές πληροφορίες και όχι εξατομικευμένες χρηματοοικονομικές, επενδυτικές, νομικές ή φορολογικές συμβουλές. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες μπορούν να μεταβληθούν· οι επενδύσεις ενέχουν κίνδυνο απώλειας. Τα γεγονότα αντικατοπτρίζουν το υλικό που ήταν διαθέσιμο κατά τη δημοσίευση και ενδέχεται να αλλάξουν. Επαληθεύετε ανεξάρτητα τις σημαντικές πληροφορίες και συμβουλευτείτε έναν ειδικευμένο επαγγελματία όταν χρειάζεται. Η αναφορά σε περιουσιακό στοιχείο, εταιρεία ή υπηρεσία δεν συνιστά σύσταση.