Vláda USA koordinuje s technologickými spoločnosťami riešenie dvoch zraniteľností PHP, ktoré by mohli zasiahnuť federálne úrady a kritickú infraštruktúru USA, informoval BusinessLine 22. októbra s odvolaním sa na predstaviteľa Bieleho domu. Správcovia PHP v stredu uviedli, že vydali opravy a vyzvali používateľov, aby si ich bezodkladne nainštalovali.

Kľúčové zistenia

  • Úrad národného riaditeľa pre kybernetickú bezpečnosť koordinuje nápravu s FBI, CISA, NSA a ďalšími subjektmi.
  • Wiz uviedla, že zraniteľnosti objavila pomocou nástrojov AI v spolupráci so spoločnosťou OpenAI a firmou zaoberajúcou sa kybernetickou bezpečnosťou Calif.
  • Úsilie USA sa týka potenciálneho vystavenia riziku; správa nepotvrdila úspešné prieniky do federálnych systémov.

Obsah

Reakcia na bezpečnostné zraniteľnosti PHP spája úrady USA

Úrad národného riaditeľa pre kybernetickú bezpečnosť koordinoval nápravu problému s Federálnym úradom pre vyšetrovanie, Agentúrou pre kybernetickú bezpečnosť a bezpečnosť infraštruktúry, Národnou bezpečnostnou agentúrou a ďalšími orgánmi.

Podľa predstaviteľa Bieleho domu vláda spolupracuje aj s technologickými spoločnosťami na zavedení bezpečnostnej opravy. Cieľom ohláseného úsilia je riešiť potenciálne problémy v oblasti kybernetickej bezpečnosti, nie reagovať na potvrdené narušenie systémov federálnych úradov alebo kritickej infraštruktúry.

Wiz opisuje objav s pomocou AI

Kyberbezpečnostná spoločnosť Wiz, ktorú vlastní Alphabet, v správe zverejnenej v stredu uviedla, že zraniteľnosti odhalila s pomocou niekoľkých nástrojov umelej inteligencie v spolupráci so spoločnosťami OpenAI a Calif.

Wiz odhadla, že zraniteľnosť sa týkala približne 70 % internetu a zostala neodhalená viac než desať rokov. Uviedla, že nástroje AI pomohli rýchlo nájsť opravu; jeden výskumník za týždeň dokončil prácu, ktorá by predtým trvala špičkovému tímu celé mesiace.

Skryté závislosti PHP komplikujú kontroly

Ďalšou výzvou je identifikácia dotknutých systémov. Kyberbezpečnostná firma Huntress uviedla, že PHP poháňa weby využívajúce WordPress, Drupal, Joomla a Magento a môže byť súčasťou aj softvéru, ktorý jeho používanie neuvádza.

Britské Národné centrum pre kybernetickú bezpečnosť v stredu odporučilo organizáciám identifikovať systémy PHP, preveriť škodlivú aktivitu a zvážiť ich odpojenie, kým nebude možné zmierniť zraniteľnosti. Samostatne technický riaditeľ spoločnosti Cloudflare Dane Knecht informoval o prvých pokusoch o zneužitie a uviedol, že spoločnosť zaviedla ochranu pre zákazníkov využívajúcich jej technológiu tienenia.

Záver

Reakcia USA sa sústreďuje na koordináciu nápravy a zavádzanie dostupných opráv. Rozšírené používanie PHP vrátane menej viditeľných softvérových závislostí znamená, že identifikácia vystavených systémov je kľúčovou súčasťou tohto úsilia.

Ďalšie správy

Ďalšie správy FinanceVelix

Upozornenie

Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investície sú spojené s rizikom straty. Fakty vychádzajú z materiálov dostupných v čase zverejnenia a môžu sa zmeniť. Dôležité informácie si nezávisle overte a v prípade potreby sa obráťte na kvalifikovaného odborníka. Uvedenie aktíva, spoločnosti alebo služby nepredstavuje odporúčanie.