O governo dos EUA está coordenando com empresas de tecnologia para tratar duas vulnerabilidades do PHP que podem afetar agências federais e infraestrutura crítica americana, informou a BusinessLine em 22 de outubro, citando um funcionário da Casa Branca. Os mantenedores do PHP disseram na quarta-feira que lançaram patches e pediram aos usuários que os instalassem imediatamente.
Principais Pontos
- O Escritório do Diretor Nacional de Cibersegurança está coordenando a remediação com o FBI, CISA, NSA e outros.
- A Wiz disse que descobriu as vulnerabilidades usando ferramentas de IA, trabalhando com a OpenAI e a empresa de cibersegurança Calif.
- O esforço dos EUA diz respeito à possível exposição; o relatório não estabeleceu violações bem-sucedidas de sistemas federais.
Índice
- A resposta de segurança PHP une agências dos EUA
- Wiz descreve descobertas assistidas por IA
- Dependências ocultas de PHP complicam as verificações
- Conclusão
A resposta de segurança PHP une agências dos EUA
O Escritório do Diretor Nacional de Cibersegurança estava coordenando com o Federal Bureau of Investigation, a Agência de Segurança Cibernética e Infraestrutura, a Agência de Segurança Nacional e outros órgãos para remediar o problema.
Segundo o funcionário da Casa Branca, o governo também está trabalhando com empresas de tecnologia para adotar a solução de segurança. O esforço relatado visa abordar potenciais problemas de cibersegurança, em vez de responder a um comprometimento confirmado de agências federais ou infraestrutura crítica.
Wiz descreve descobertas assistidas por IA
A empresa de cibersegurança Wiz, de propriedade da Alphabet, disse em um relatório publicado na quarta-feira que encontrou as vulnerabilidades com a ajuda de várias ferramentas de inteligência artificial, em colaboração com a OpenAI e Califórnia.
Wiz estimou que a vulnerabilidade afetou cerca de 70% da internet e permaneceu despercebida por mais de uma década. Disse que ferramentas de IA ajudaram a identificar uma solução rapidamente, com um pesquisador concluindo em uma semana um trabalho que antes exigiria uma equipe de classe mundial durante meses.
Dependências ocultas de PHP complicam as verificações
Identificar sistemas afetados apresenta outro desafio. A empresa de cibersegurança Huntress disse que o PHP alimenta sites usando WordPress, Drupal, Joomla e Magento, e também pode estar dentro de softwares que não anunciam seu uso.
O Centro Nacional de Segurança Cibernética do Reino Unido orientou as organizações na quarta-feira a identificarem sistemas PHP, verificarem atividades maliciosas e considerarem tirá-los do ar até que as vulnerabilidades possam ser mitigadas. Separadamente, o diretor de tecnologia da Cloudflare, Dane Knecht, relatou tentativas iniciais de exploração e afirmou que a empresa introduziu proteções para clientes usando sua tecnologia de blindagem.
Conclusão
A resposta dos EUA foca-se em coordenar a remediação e adoção dos patches disponíveis. A escala do uso do PHP, incluindo dependências de software menos visíveis, torna a identificação de sistemas expostos uma parte fundamental desse trabalho.
Leia Mais Notícias
Aviso legal
Este artigo FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Preços de mercado, taxas de juros e condições econômicas podem mudar; investimentos envolvem risco de prejuízo. Os fatos refletem o material disponível quando publicados e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. Mencionar um ativo, empresa ou serviço não é um endosso.
