Rząd USA koordynuje działania z firmami technologicznymi w celu usunięcia dwóch luk w PHP, które mogą zagrażać agencjom federalnym i amerykańskiej infrastrukturze krytycznej — podał BusinessLine 22 października, powołując się na przedstawiciela Białego Domu. Opiekunowie PHP poinformowali w środę o wydaniu poprawek i wezwali użytkowników do ich niezwłocznej instalacji.

Najważniejsze informacje

  • Biuro Krajowego Dyrektora ds. Cyberbezpieczeństwa koordynuje usuwanie luk wraz z FBI, CISA, NSA i innymi podmiotami.
  • Wiz poinformowała, że wykryła luki przy użyciu narzędzi AI, we współpracy z OpenAI i firmą z branży cyberbezpieczeństwa Calif.
  • Działania USA dotyczą potencjalnego narażenia na zagrożenie; w artykule nie stwierdzono, że doszło do udanych włamań do systemów federalnych.

Spis treści

Reakcja na zagrożenia w PHP łączy agencje USA

Biuro Krajowego Dyrektora ds. Cyberbezpieczeństwa koordynowało działania naprawcze z Federalnym Biurem Śledczym, Agencją ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury, Agencją Bezpieczeństwa Narodowego oraz innymi instytucjami.

Według przedstawiciela Białego Domu rząd współpracuje także z firmami technologicznymi, aby wdrożyć poprawkę bezpieczeństwa. Opisywane działania mają na celu usunięcie potencjalnych problemów z cyberbezpieczeństwem, a nie reakcję na potwierdzone naruszenie systemów agencji federalnych lub infrastruktury krytycznej.

Wiz opisuje wykrywanie luk z pomocą AI

W należącej do Alphabetu firmie z branży cyberbezpieczeństwa Wiz poinformowano w raporcie opublikowanym w środę, że luki wykryto przy pomocy kilku narzędzi sztucznej inteligencji, we współpracy z OpenAI i Calif.

Wiz oszacowała, że luka dotyczyła około 70% internetu i pozostawała niewykryta przez ponad dekadę. Firma podała, że narzędzia AI pomogły szybko zidentyfikować poprawkę; jeden z badaczy wykonał w tydzień pracę, która wcześniej zajęłaby światowej klasy zespołowi kilka miesięcy.

Ukryte zależności PHP utrudniają kontrole

Identyfikacja zagrożonych systemów stanowi kolejne wyzwanie. Firma z branży cyberbezpieczeństwa Huntress poinformowała, że PHP obsługuje serwisy korzystające z WordPressa, Drupala, Joomli i Magento, a także może być wbudowane w oprogramowanie, które nie informuje o jego wykorzystaniu.

Brytyjskie Narodowe Centrum Cyberbezpieczeństwa zaleciło organizacjom w środę zidentyfikowanie systemów PHP, sprawdzenie, czy doszło do złośliwej aktywności, oraz rozważenie tymczasowego odłączenia ich od sieci, dopóki nie będzie można ograniczyć zagrożenia związanego z lukami. Osobno dyrektor ds. technologii Cloudflare, Dane Knecht, poinformował o wczesnych próbach wykorzystania luk i przekazał, że firma wdrożyła zabezpieczenia dla klientów korzystających z jej technologii ochronnej.

Podsumowanie

Reakcja USA koncentruje się na koordynowaniu działań naprawczych i wdrażaniu dostępnych poprawek. Skala wykorzystania PHP, także w mniej widocznych zależnościach oprogramowania, sprawia, że identyfikacja narażonych systemów jest kluczowym elementem tych działań.

Więcej wiadomości

Więcej wiadomości FinanceVelix

Zastrzeżenie

Ten artykuł FinanceVelix zawiera ogólne informacje i nie stanowi spersonalizowanej porady finansowej, inwestycyjnej, prawnej ani podatkowej. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy niezależnie zweryfikować, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywach, firmie lub usłudze nie stanowi rekomendacji.