Правительство США координирует работу с технологическими компаниями по устранению двух уязвимостей PHP, которые могут затронуть федеральные ведомства и критически важную инфраструктуру США, сообщило издание BusinessLine 22 октября со ссылкой на представителя Белого дома. В среду разработчики PHP заявили, что выпустили исправления и призвали пользователей установить их незамедлительно.
Основные выводы
- Управление национального директора по кибербезопасности координирует устранение уязвимостей с ФБР, CISA, АНБ и другими структурами.
- Wiz заявила, что обнаружила уязвимости с помощью инструментов ИИ, работая совместно с OpenAI и компанией по кибербезопасности Calif.
- Меры США направлены на устранение потенциальной уязвимости; в публикации не говорится о подтвержденном успешном взломе федеральных систем.
Содержание
- Реакция на уязвимости PHP объединяет ведомства США
- Wiz рассказывает об обнаружении с помощью ИИ
- Скрытые зависимости PHP затрудняют проверку
- Заключение
Реакция на уязвимости PHP объединяет ведомства США
Управление национального директора по кибербезопасности координировало устранение проблемы с Федеральным бюро расследований, Агентством по кибербезопасности и защите инфраструктуры, Агентством национальной безопасности и другими структурами.
По словам представителя Белого дома, правительство также работает с технологическими компаниями над внедрением исправления безопасности. Как сообщается, эти меры направлены на устранение потенциальных проблем в сфере кибербезопасности, а не на реагирование на подтвержденную компрометацию федеральных ведомств или критической инфраструктуры.
Wiz рассказывает об обнаружении с помощью ИИ
Компания Wiz, занимающаяся кибербезопасностью и принадлежащая Alphabet, сообщила в опубликованном в среду отчете, что обнаружила уязвимости с помощью нескольких инструментов искусственного интеллекта, сотрудничая с OpenAI и Calif.
По оценке Wiz, уязвимость затронула около 70% интернета и оставалась незамеченной более десяти лет. Компания заявила, что инструменты ИИ помогли быстро найти исправление: один исследователь за неделю выполнил работу, на которую прежде потребовались бы месяцы работы команды мирового уровня.
Скрытые зависимости PHP затрудняют проверку
Еще одна проблема — выявление затронутых систем. Компания по кибербезопасности Huntress сообщила, что PHP используется сайтами на WordPress, Drupal, Joomla и Magento, а также может быть встроен в программное обеспечение, которое не сообщает о его использовании.
Национальный центр кибербезопасности Великобритании в среду рекомендовал организациям выявить системы на PHP, проверить их на наличие вредоносной активности и рассмотреть возможность отключения до устранения уязвимостей. Отдельно технический директор Cloudflare Дейн Кнехт сообщил о первых попытках эксплуатации и заявил, что компания внедрила меры защиты для клиентов, использующих ее технологию экранирования.
Заключение
Ответные меры США сосредоточены на координации устранения уязвимостей и внедрения доступных исправлений. Широкое применение PHP, в том числе в менее заметных программных зависимостях, делает выявление уязвимых систем важной частью этой работы.
Читайте другие новости
Отказ от ответственности
Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой рекомендацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают информацию, доступную на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости консультируйтесь с квалифицированным специалистом. Упоминание актива, компании или услуги не является рекомендацией.
