Az amerikai kormány technológiai vállalatokkal egyeztetve dolgozik két olyan PHP-sebezhetőség elhárításán, amelyek hatással lehetnek szövetségi ügynökségekre és az amerikai kritikus infrastruktúrára – számolt be október 22-én a BusinessLine egy fehér házi tisztviselőre hivatkozva. A PHP karbantartói szerdán közölték, hogy kiadták a javításokat, és sürgették a felhasználókat azok azonnali telepítésére.
Főbb tudnivalók
- A Nemzeti Kibervédelmi Igazgatói Hivatal az FBI-jal, a CISA-val, az NSA-val és más szervezetekkel együttműködve koordinálja a probléma elhárítását.
- A Wiz közlése szerint mesterségesintelligencia-eszközökkel fedezte fel a sebezhetőségeket, az OpenAI-jal és a Calif kiberbiztonsági céggel együttműködésben.
- Az Egyesült Államok fellépése a lehetséges kitettségre irányul; a beszámoló nem állapított meg sikeres behatolást a szövetségi rendszerekbe.
Tartalomjegyzék
- A PHP-biztonsági válaszlépések összehozzák az amerikai ügynökségeket
- A Wiz bemutatja a mesterséges intelligenciával támogatott feltárást
- A rejtett PHP-függőségek megnehezítik az ellenőrzést
- Összegzés
A PHP-biztonsági válaszlépések összehozzák az amerikai ügynökségeket
A Nemzeti Kibervédelmi Igazgatói Hivatal a Szövetségi Nyomozóirodával, a Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökséggel, a Nemzetbiztonsági Ügynökséggel és más szervekkel együttműködve koordinálta a probléma elhárítását.
A fehér házi tisztviselő szerint a kormány technológiai vállalatokkal is együttműködik annak érdekében, hogy bevezessék a biztonsági javítást. A jelentett intézkedések célja a lehetséges kiberbiztonsági problémák kezelése, nem pedig egy szövetségi ügynökséget vagy kritikus infrastruktúrát érintő, megerősített incidensre adott válasz.
A Wiz bemutatja a mesterséges intelligenciával támogatott feltárást
Az Alphabet tulajdonában lévő kiberbiztonsági vállalat, a Wiz szerdán közzétett jelentésében azt írta, hogy több mesterségesintelligencia-eszköz segítségével, az OpenAI-jal és a Calif vállalattal együttműködésben találta meg a sebezhetőségeket.
A Wiz becslése szerint a sebezhetőség az internet mintegy 70%-át érintette, és több mint egy évtizedig észrevétlen maradt. A vállalat szerint a mesterségesintelligencia-eszközök gyorsan segítettek megtalálni a javítást; egy kutató egy hét alatt végezte el azt a munkát, amely korábban egy világszínvonalú csapatnak hónapokat vett volna igénybe.
A rejtett PHP-függőségek megnehezítik az ellenőrzést
Az érintett rendszerek azonosítása további kihívást jelent. A Huntress kiberbiztonsági vállalat szerint a PHP működteti a WordPress, a Drupal, a Joomla és a Magento rendszert használó webhelyeket, és olyan szoftverekben is jelen lehet, amelyek nem jelzik, hogy használják.
Az Egyesült Királyság Nemzeti Kiberbiztonsági Központja szerdán azt tanácsolta a szervezeteknek, hogy azonosítsák a PHP-t használó rendszereket, ellenőrizzék a rosszindulatú tevékenységeket, és fontolják meg azok lekapcsolását, amíg a sebezhetőségeket el nem hárítják. A Cloudflare műszaki igazgatója, Dane Knecht külön arról számolt be, hogy korai kihasználási kísérleteket észleltek, és közölte, hogy a vállalat védelmi intézkedéseket vezetett be a védelmi technológiáját használó ügyfelek számára.
Összegzés
Az Egyesült Államok válaszlépéseinek középpontjában az elhárítás és az elérhető javítások bevezetésének összehangolása áll. A PHP széles körű használata – beleértve a kevésbé látható szoftverfüggőségeket is – miatt az érintett rendszerek azonosítása a munka egyik kulcsfontosságú része.
További hírek
Jogi nyilatkozat
Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adótanácsadásnak. A piaci árak, kamatlábak és gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzététel időpontjában rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat ellenőrizze önállóan, és szükség esetén forduljon képzett szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.
