USAs myndigheter samordner arbeidet med teknologiselskaper for å håndtere to PHP-sårbarheter som kan påvirke føderale myndigheter og amerikansk kritisk infrastruktur, rapporterte BusinessLine 22. oktober, med henvisning til en tjenesteperson i Det hvite hus. PHPs vedlikeholdere opplyste onsdag at de hadde utgitt oppdateringer og oppfordret brukerne til å installere dem umiddelbart.

Hovedpunkter

  • Office of the National Cyber Director samordner utbedringen med FBI, CISA, NSA og andre.
  • Wiz opplyste at selskapet oppdaget sårbarhetene ved hjelp av AI-verktøy, i samarbeid med OpenAI og cybersikkerhetsselskapet Calif.
  • USAs innsats gjelder potensiell eksponering; rapporten fastslo ikke at føderale systemer var blitt utsatt for vellykkede angrep.

Innholdsfortegnelse

PHP-sikkerhetsrespons samler amerikanske myndigheter

Office of the National Cyber Director samordner arbeidet med Federal Bureau of Investigation, Cybersecurity and Infrastructure Security Agency, National Security Agency og andre organer for å utbedre problemet.

Ifølge tjenestepersonen i Det hvite hus samarbeider myndighetene også med teknologiselskaper om å ta i bruk sikkerhetsoppdateringen. Den rapporterte innsatsen tar sikte på å håndtere potensielle cybersikkerhetsproblemer, ikke å reagere på et bekreftet sikkerhetsbrudd hos føderale myndigheter eller i kritisk infrastruktur.

Wiz beskriver AI-assistert oppdagelse

Det Alphabet-eide cybersikkerhetsselskapet Wiz opplyste i en rapport publisert onsdag at det fant sårbarhetene med hjelp fra flere verktøy for kunstig intelligens, i samarbeid med OpenAI og Calif.

Wiz anslo at sårbarheten påvirket rundt 70 % av internett og hadde forblitt uoppdaget i mer enn ti år. Selskapet opplyste at AI-verktøy bidro til å identifisere en løsning raskt, og at én forsker fullførte arbeidet på én uke – et arbeid som tidligere ville ha krevd flere måneder for et team i verdensklasse.

Skjulte PHP-avhengigheter gjør kontrollene mer kompliserte

Det er også utfordrende å identifisere berørte systemer. Cybersikkerhetsselskapet Huntress opplyste at PHP driver nettsteder som bruker WordPress, Drupal, Joomla og Magento, og at PHP også kan være innebygd i programvare som ikke oppgir at den bruker teknologien.

Storbritannias National Cyber Security Centre rådet organisasjoner onsdag til å identifisere PHP-systemer, kontrollere om det foregår ondsinnet aktivitet og vurdere å ta dem frakoblet inntil sårbarhetene kan begrenses. Separat rapporterte Cloudflares teknologidirektør Dane Knecht om tidlige forsøk på å utnytte sårbarhetene og sa at selskapet hadde innført beskyttelse for kunder som bruker skjermingsteknologien deres.

Konklusjon

USAs respons dreier seg om å samordne utbedringen og ta i bruk de tilgjengelige oppdateringene. PHPs utbredelse, også gjennom mindre synlige programvareavhengigheter, gjør det til en sentral del av arbeidet å identifisere eksponerte systemer.

Les flere nyheter

Flere nyheter fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Fakta gjenspeiler materialet som var tilgjengelig på publiseringstidspunktet, og kan endres. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste innebærer ingen anbefaling.