Yhdysvaltain hallitus koordinoi teknologiayhtiöiden kanssa toimia kahden PHP-haavoittuvuuden korjaamiseksi. Haavoittuvuudet voivat vaikuttaa liittovaltion virastoihin ja Yhdysvaltain kriittiseen infrastruktuuriin, BusinessLine kertoi 22. lokakuuta Valkoisen talon virkamieheen viitaten. PHP:n ylläpitäjät kertoivat keskiviikkona julkaisseensa korjaukset ja kehottivat käyttäjiä asentamaan ne välittömästi.
Keskeiset huomiot
- Kansallisen kyberturvallisuusjohtajan toimisto koordinoi korjaustoimia FBI:n, CISA:n, NSA:n ja muiden tahojen kanssa.
- Wiz kertoi löytäneensä haavoittuvuudet tekoälytyökaluja käyttäen yhteistyössä OpenAI:n ja kyberturvayhtiö Califin kanssa.
- Yhdysvaltain toimet koskevat mahdollista altistumista; raportissa ei todettu, että liittovaltion järjestelmiin olisi onnistuttu tunkeutumaan.
Sisällysluettelo
- PHP:n tietoturvatoimet kokoavat Yhdysvaltain virastot yhteen
- Wiz kertoo tekoälyn avustamasta löytämisestä
- Piilevät PHP-riippuvuudet vaikeuttavat tarkastuksia
- Yhteenveto
PHP:n tietoturvatoimet kokoavat Yhdysvaltain virastot yhteen
Kansallisen kyberturvallisuusjohtajan toimisto koordinoi ongelman korjaamista liittovaltion poliisin (FBI), kyberturvallisuus- ja infrastruktuuriturvallisuusviraston (CISA), kansallisen turvallisuusviraston (NSA) ja muiden tahojen kanssa.
Valkoisen talon virkamiehen mukaan hallitus tekee lisäksi teknologiayhtiöiden kanssa yhteistyötä tietoturvakorjauksen käyttöönotossa. Raportoiduilla toimilla pyritään puuttumaan mahdollisiin kyberturvallisuusongelmiin, eikä niillä reagoida vahvistettuun liittovaltion virastojen tai kriittisen infrastruktuurin tietomurtoon.
Wiz kertoo tekoälyn avustamasta löytämisestä
Alphabetin omistama kyberturvayhtiö Wiz kertoi keskiviikkona julkaistussa raportissa löytäneensä haavoittuvuudet useiden tekoälytyökalujen avulla yhteistyössä OpenAI:n ja Califin kanssa.
Wiz arvioi haavoittuvuuden koskeneen noin 70:tä prosenttia internetistä ja jääneen havaitsematta yli vuosikymmeneksi. Yhtiön mukaan tekoälytyökalut auttoivat löytämään korjauksen nopeasti: yksi tutkija sai viikossa valmiiksi työn, johon olisi aiemmin tarvittu kuukausia huipputason tiimiltä.
Piilevät PHP-riippuvuudet vaikeuttavat tarkastuksia
Vaikutuksen kohteena olevien järjestelmien tunnistaminen on toinen haaste. Kyberturvayhtiö Huntressin mukaan PHP:tä käytetään WordPressiä, Drupalia, Joomlaja ja Magentoja hyödyntävillä sivustoilla, ja sitä voi olla myös sellaisen ohjelmiston sisällä, joka ei ilmoita käyttävänsä sitä.
Yhdistyneen kuningaskunnan kansallinen kyberturvallisuuskeskus kehotti organisaatioita keskiviikkona tunnistamaan PHP-järjestelmät, tarkistamaan haitallisen toiminnan varalta ja harkitsemaan niiden ottamista pois käytöstä, kunnes haavoittuvuudet voidaan lieventää. Erillään tästä Cloudflaren teknologiajohtaja Dane Knecht kertoi varhaisista hyväksikäyttöyrityksistä ja sanoi yhtiön ottaneen käyttöön suojauksia sen suojausteknologiaa käyttäville asiakkaille.
Yhteenveto
Yhdysvaltain toimien keskiössä ovat korjausten koordinointi ja saatavilla olevien päivitysten käyttöönotto. PHP:n laaja käyttö, myös vähemmän näkyvissä ohjelmistoriippuvuuksissa, tekee alttiina olevien järjestelmien tunnistamisesta keskeisen osan työtä.
Lue lisää uutisia
Vastuuvapauslauseke
Tämä FinanceVelixin artikkeli sisältää yleistä tietoa, eikä se ole henkilökohtaista talous-, sijoitus-, laki- tai veroneuvontaa. Markkinahinnat, korot ja talousolosuhteet voivat muuttua; sijoituksiin liittyy tappion riski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja pyydä tarvittaessa neuvoa pätevältä asiantuntijalta. Omaisuuserän, yhtiön tai palvelun mainitseminen ei ole suositus.
