Guvernul SUA coordonează cu companiile de tehnologie remedierea a două vulnerabilități PHP care ar putea afecta agențiile federale și infrastructura critică americană, a relatat BusinessLine pe 22 octombrie, citând un oficial de la Casa Albă. Administratorii PHP au declarat miercuri că au publicat patch-uri și au îndemnat utilizatorii să le instaleze imediat.

Principalele concluzii

  • Biroul Directorului Național pentru Securitate Cibernetică coordonează remedierea împreună cu FBI, CISA, NSA și alte instituții.
  • Wiz a declarat că a descoperit vulnerabilitățile folosind instrumente AI, în colaborare cu OpenAI și firma de securitate cibernetică Calif.
  • Demersul SUA vizează o posibilă expunere; raportul nu a stabilit că au avut loc breșe reușite în sistemele federale.

Cuprins

Răspunsul privind securitatea PHP reunește agențiile SUA

Biroul Directorului Național pentru Securitate Cibernetică coordona eforturile de remediere împreună cu Biroul Federal de Investigații, Agenția pentru Securitate Cibernetică și Infrastructură, Agenția Națională de Securitate și alte instituții.

Potrivit oficialului de la Casa Albă, guvernul colaborează, de asemenea, cu companiile de tehnologie pentru implementarea remedierii de securitate. Efortul raportat urmărește să soluționeze potențiale probleme de securitate cibernetică, nu să răspundă unei compromiteri confirmate a agențiilor federale sau a infrastructurii critice.

Wiz descrie descoperirea asistată de AI

Compania de securitate cibernetică Wiz, deținută de Alphabet, a declarat într-un raport publicat miercuri că a identificat vulnerabilitățile cu ajutorul mai multor instrumente de inteligență artificială, în colaborare cu OpenAI și Calif.

Wiz a estimat că vulnerabilitatea afecta aproximativ 70% din internet și rămăsese nedetectată timp de peste un deceniu. Compania a afirmat că instrumentele AI au ajutat la identificarea rapidă a unei remedieri, un cercetător realizând într-o săptămână o activitate care anterior ar fi necesitat luni de muncă din partea unei echipe de talie mondială.

Dependențele PHP ascunse complică verificările

Identificarea sistemelor afectate reprezintă o altă provocare. Firma de securitate cibernetică Huntress a declarat că PHP stă la baza site-urilor care folosesc WordPress, Drupal, Joomla și Magento și poate fi integrat și în software care nu își semnalează utilizarea.

Centrul Național pentru Securitate Cibernetică din Regatul Unit a recomandat miercuri organizațiilor să identifice sistemele PHP, să verifice dacă există activități malițioase și să ia în considerare deconectarea acestora până la atenuarea vulnerabilităților. Separat, directorul de tehnologie al Cloudflare, Dane Knecht, a raportat primele tentative de exploatare și a declarat că firma a introdus măsuri de protecție pentru clienții care folosesc tehnologia sa de protecție.

Concluzie

Răspunsul SUA se concentrează pe coordonarea remedierii și adoptarea patch-urilor disponibile. Utilizarea pe scară largă a PHP, inclusiv prin dependențe software mai puțin vizibile, face din identificarea sistemelor expuse o componentă esențială a acestui efort.

Citiți mai multe știri

Mai multe știri FinanceVelix

Declinarea responsabilității

Acest articol FinanceVelix oferă informații generale, nu consultanță financiară, de investiții, juridică sau fiscală personalizată. Prețurile de pe piață, ratele dobânzilor și condițiile economice se pot schimba; investițiile implică riscul unor pierderi. Informațiile reflectă materialele disponibile la momentul publicării și se pot modifica. Verificați independent informațiile importante și consultați un profesionist calificat atunci când este necesar. Menționarea unui activ, a unei companii sau a unui serviciu nu constituie o recomandare.