De Amerikaanse overheid coördineert met technologiebedrijven de aanpak van twee PHP-kwetsbaarheden die federale instanties en kritieke infrastructuur in de Verenigde Staten kunnen treffen, meldde BusinessLine op 22 oktober, onder verwijzing naar een functionaris van het Witte Huis. De beheerders van PHP maakten woensdag bekend dat ze patches hadden uitgebracht en drongen er bij gebruikers op aan deze onmiddellijk te installeren.

Belangrijkste punten

  • Het Office of the National Cyber Director coördineert de herstelmaatregelen met de FBI, CISA, NSA en andere instanties.
  • Wiz zei de kwetsbaarheden met behulp van AI-tools te hebben ontdekt, in samenwerking met OpenAI en cybersecuritybedrijf Calif.
  • De Amerikaanse inspanning betreft mogelijke blootstelling; uit het bericht bleek niet dat federale systemen daadwerkelijk waren gehackt.

Inhoudsopgave

PHP-beveiligingsreactie brengt Amerikaanse instanties samen

Het Office of the National Cyber Director coördineerde met de Federal Bureau of Investigation, de Cybersecurity and Infrastructure Security Agency, de National Security Agency en andere instanties om het probleem te verhelpen.

Volgens de functionaris van het Witte Huis werkt de overheid ook samen met technologiebedrijven om de beveiligingspatch toe te passen. De gemelde inspanning is gericht op het aanpakken van mogelijke cyberbeveiligingsproblemen, niet op het reageren op een bevestigde compromittering van federale instanties of kritieke infrastructuur.

Wiz beschrijft AI-ondersteunde ontdekking

Het cybersecuritybedrijf Wiz, dat eigendom is van Alphabet, zei in een woensdag gepubliceerd rapport dat het de kwetsbaarheden met hulp van verschillende AI-tools had gevonden, in samenwerking met OpenAI en Calif.

Wiz schatte dat de kwetsbaarheid ongeveer 70% van het internet trof en al meer dan tien jaar onopgemerkt was gebleven. Het bedrijf zei dat AI-tools hielpen om snel een oplossing te vinden, waarbij één onderzoeker in een week werk voltooide waarvoor eerder een team van wereldklasse maanden nodig zou hebben gehad.

Verborgen PHP-afhankelijkheden bemoeilijken controles

Het identificeren van getroffen systemen vormt een andere uitdaging. Cybersecuritybedrijf Huntress zei dat PHP sites aandrijft die WordPress, Drupal, Joomla en Magento gebruiken, en ook kan zijn ingebouwd in software die het gebruik ervan niet vermeldt.

Het Britse National Cyber Security Centre adviseerde organisaties woensdag om PHP-systemen te identificeren, te controleren op kwaadwillige activiteit en te overwegen deze offline te halen totdat de kwetsbaarheden kunnen worden verholpen. Afzonderlijk meldde Dane Knecht, chief technology officer van Cloudflare, vroege pogingen tot misbruik en zei hij dat het bedrijf beschermingsmaatregelen had ingevoerd voor klanten die zijn afschermingstechnologie gebruiken.

Conclusie

De Amerikaanse reactie draait om de coördinatie van herstelmaatregelen en het toepassen van de beschikbare patches. Door het brede gebruik van PHP, ook in minder zichtbare softwareafhankelijkheden, is het identificeren van blootgestelde systemen een belangrijk onderdeel van deze inspanning.

Lees meer nieuws

Meer nieuws van FinanceVelix

Disclaimer

Dit artikel van FinanceVelix bevat algemene informatie en geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggen brengt risico op verlies met zich mee. De feiten weerspiegelen het materiaal dat beschikbaar was op het moment van publicatie en kunnen veranderen. Controleer belangrijke informatie onafhankelijk en raadpleeg zo nodig een gekwalificeerde professional. Een vermelding van een activum, bedrijf of dienst houdt geen aanbeveling in.