Pemerintah AS berkoordinasi dengan perusahaan teknologi untuk menangani dua kerentanan PHP yang dapat berdampak pada lembaga federal dan infrastruktur kritis Amerika, BusinessLine melaporkan pada 22 Oktober dengan mengutip seorang pejabat Gedung Putih. Para pengelola PHP mengatakan pada Rabu bahwa mereka telah merilis patch dan mendesak pengguna untuk segera memasangnya.
Intisari
- Kantor Direktur Siber Nasional mengoordinasikan remediasi bersama FBI, CISA, NSA, dan pihak lainnya.
- Wiz mengatakan menemukan kerentanan tersebut dengan menggunakan alat AI, bekerja sama dengan OpenAI dan perusahaan keamanan siber Calif.
- Upaya AS ini berkaitan dengan potensi paparan; laporan tersebut tidak membuktikan adanya pembobolan yang berhasil terhadap sistem federal.
Daftar Isi
- Respons keamanan PHP menyatukan lembaga-lembaga AS
- Wiz memaparkan penemuan dengan bantuan AI
- Dependensi PHP tersembunyi mempersulit pemeriksaan
- Kesimpulan
Respons keamanan PHP menyatukan lembaga-lembaga AS
Kantor Direktur Siber Nasional berkoordinasi dengan Biro Investigasi Federal, Badan Keamanan Siber dan Infrastruktur, Badan Keamanan Nasional, serta lembaga lainnya untuk melakukan remediasi atas masalah tersebut.
Menurut pejabat Gedung Putih, pemerintah juga bekerja sama dengan perusahaan teknologi untuk menerapkan perbaikan keamanan. Upaya yang dilaporkan bertujuan menangani potensi masalah keamanan siber, bukan merespons kompromi yang telah dikonfirmasi terhadap lembaga federal atau infrastruktur kritis.
Wiz memaparkan penemuan dengan bantuan AI
Wiz, perusahaan keamanan siber milik Alphabet, mengatakan dalam laporan yang diterbitkan pada Rabu bahwa mereka menemukan kerentanan tersebut dengan bantuan beberapa alat kecerdasan buatan, melalui kerja sama dengan OpenAI dan Calif.
Wiz memperkirakan kerentanan tersebut berdampak pada sekitar 70% internet dan telah luput terdeteksi selama lebih dari satu dekade. Perusahaan itu mengatakan alat AI membantu mengidentifikasi perbaikan dengan cepat; seorang peneliti menyelesaikan dalam satu minggu pekerjaan yang sebelumnya akan membutuhkan waktu berbulan-bulan bagi tim kelas dunia.
Dependensi PHP tersembunyi mempersulit pemeriksaan
Mengidentifikasi sistem yang terdampak menjadi tantangan lain. Perusahaan keamanan siber Huntress mengatakan PHP mendukung situs yang menggunakan WordPress, Drupal, Joomla, dan Magento, serta dapat menjadi bagian dari perangkat lunak yang tidak secara terbuka menunjukkan penggunaannya.
Pusat Keamanan Siber Nasional Inggris menyarankan organisasi pada Rabu untuk mengidentifikasi sistem PHP, memeriksa aktivitas berbahaya, dan mempertimbangkan untuk menonaktifkannya hingga kerentanan tersebut dapat dimitigasi. Secara terpisah, kepala pejabat teknologi Cloudflare Dane Knecht melaporkan adanya upaya eksploitasi awal dan mengatakan perusahaan telah menerapkan perlindungan bagi pelanggan yang menggunakan teknologi pelindungnya.
Kesimpulan
Respons AS berfokus pada koordinasi remediasi dan penerapan patch yang telah tersedia. Luasnya penggunaan PHP, termasuk sebagai dependensi dalam perangkat lunak yang kurang terlihat, menjadikan identifikasi sistem yang terpapar sebagai bagian penting dari upaya tersebut.
Baca Berita Lainnya
Penafian
Artikel FinanceVelix ini menyediakan informasi umum, bukan nasihat keuangan, investasi, hukum, atau pajak yang dipersonalisasi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi memiliki risiko kerugian. Fakta mencerminkan materi yang tersedia saat diterbitkan dan dapat berubah. Periksa informasi penting secara mandiri dan konsultasikan dengan profesional berkualifikasi bila diperlukan. Penyebutan aset, perusahaan, atau layanan bukan merupakan dukungan atau rekomendasi.
