Il governo degli Stati Uniti sta coordinando con aziende tecnologiche per affrontare due vulnerabilità PHP che potrebbero interessare agenzie federali e infrastrutture critiche americane, ha riportato BusinessLine il 22 ottobre, citando un funzionario della Casa Bianca. I mantentori di PHP hanno dichiarato mercoledì di aver rilasciato patch e hanno invitato gli utenti a installarle immediatamente.
Punti chiave
- L'Ufficio del Direttore Nazionale per il Cyber sta coordinando la bonifica con FBI, CISA, NSA e altri.
- Wiz ha dichiarato di aver scoperto le vulnerabilità utilizzando strumenti di IA, collaborando con OpenAI e la società di cybersecurity Calif.
- Lo sforzo degli Stati Uniti riguarda una potenziale esposizione; il rapporto non ha dimostrato violazioni di successo nei sistemi federali.
Indice
- La risposta alla sicurezza PHP unisce le agenzie statunitensi
- Wiz descrive la scoperta assistita dall'IA
- Le dipendenze nascoste di PHP complicano i controlli
- Conclusione
La risposta alla sicurezza PHP unisce le agenzie statunitensi
L'Ufficio del Direttore Nazionale per la Cyber coordinava con il Federal Bureau of Investigation, la Cybersecurity and Infrastructure Security Agency, la National Security Agency e altri enti per risolvere il problema.
Secondo il funzionario della Casa Bianca, il governo sta anche collaborando con aziende tecnologiche per adottare la soluzione alla sicurezza. L'iniziativa riportata mira ad affrontare potenziali problemi di cybersecurity, piuttosto che a rispondere a una compromessa confermata di agenzie federali o infrastrutture critiche.
Wiz descrive la scoperta assistita dall'IA
La società di cybersecurity Wiz, di proprietà di Alphabet, ha dichiarato in un rapporto pubblicato mercoledì di aver individuato le vulnerabilità con l'aiuto di diversi strumenti di intelligenza artificiale, in collaborazione con OpenAI e California.
Wiz ha stimato che la vulnerabilità abbia colpito circa il 70% di internet ed è rimasta inosservata per più di un decennio. Ha affermato che gli strumenti di IA hanno aiutato a individuare rapidamente una soluzione, con un ricercatore che ha completato in una settimana un lavoro che prima avrebbe richiesto mesi di team di livello mondiale.
Le dipendenze nascoste di PHP complicano i controlli
Identificare i sistemi interessati rappresenta un'altra sfida. La società di cybersecurity Huntress ha detto che PHP alimenta siti che utilizzano WordPress, Drupal, Joomla e Magento, e può anche inserirsi in software che non ne pubblicizza l'uso.
Il National Cyber Security Centre del Regno Unito ha consigliato mercoledì alle organizzazioni di identificare i sistemi PHP, controllare la presenza di attività dannose e considerare di rimuoverli finché le vulnerabilità non potranno essere mitigate. Separatamente, il chief technology officer di Cloudflare, Dane Knecht, ha segnalato tentativi precoci di sfruttamento e ha dichiarato che l'azienda ha introdotto protezioni per i clienti utilizzando la sua tecnologia di schermatura.
Conclusione
La risposta degli Stati Uniti si concentra sul coordinamento della bonifica e dell'adozione delle patch disponibili. La scala dell'uso del PHP, incluse dipendenze software meno visibili, rende l'identificazione dei sistemi esposti una parte fondamentale di quel lavoro.
Leggi di più Notizie
Disclaimer
Questo articolo FinanceVelix fornisce informazioni generali, non consulenza finanziaria, di investimento, legale o fiscale personalizzata. I prezzi di mercato, i tassi di interesse e le condizioni economiche possono cambiare; gli investimenti comportano un rischio di perdita. I fatti riflettono il materiale disponibile al momento della pubblicazione e possono cambiare. Controlla indipendentemente le informazioni importanti e consulta un professionista qualificato quando necessario. Menzionare un asset, un'azienda o un servizio non costituisce un'approvazione.
