USA:s regering samordnar med teknikföretag för att åtgärda två sårbarheter i PHP som kan påverka federala myndigheter och amerikansk kritisk infrastruktur, rapporterade BusinessLine den 22 oktober med hänvisning till en tjänsteman i Vita huset. PHP:s underhållare sade på onsdagen att de hade släppt korrigeringar och uppmanade användare att installera dem omedelbart.

Viktiga punkter

  • Office of the National Cyber Director samordnar åtgärderna med FBI, CISA, NSA och andra aktörer.
  • Wiz sade att företaget upptäckte sårbarheterna med hjälp av AI-verktyg och samarbetade med OpenAI och cybersäkerhetsföretaget Calif.
  • USA:s insatser gäller en potentiell exponering; rapporten fastställde inte att federala system hade utsatts för framgångsrika intrång.

Innehållsförteckning

PHP:s säkerhetsåtgärder samlar amerikanska myndigheter

Office of the National Cyber Director samordnade åtgärderna med Federal Bureau of Investigation, Cybersecurity and Infrastructure Security Agency, National Security Agency och andra organ.

Enligt tjänstemannen i Vita huset arbetar regeringen även med teknikföretag för att införa säkerhetskorrigeringen. De rapporterade insatserna syftar till att hantera potentiella cybersäkerhetsproblem, inte till att svara på ett bekräftat intrång hos federala myndigheter eller i kritisk infrastruktur.

Wiz beskriver AI-assisterad upptäckt

Det Alphabet-ägda cybersäkerhetsföretaget Wiz uppgav i en rapport som publicerades på onsdagen att företaget hittade sårbarheterna med hjälp av flera verktyg för artificiell intelligens och i samarbete med OpenAI och Calif.

Wiz uppskattade att sårbarheten berörde omkring 70 % av internet och hade förblivit oupptäckt i mer än ett decennium. Företaget sade att AI-verktyg hjälpte till att identifiera en korrigering snabbt, och att en forskare slutförde på en vecka ett arbete som tidigare skulle ha krävt månader för ett team i världsklass.

Dolda PHP-beroenden försvårar kontroller

Att identifiera berörda system innebär ytterligare en utmaning. Cybersäkerhetsföretaget Huntress sade att PHP driver webbplatser som använder WordPress, Drupal, Joomla och Magento, och att PHP även kan finnas inbäddat i programvara som inte uppger att den använder det.

Storbritanniens National Cyber Security Centre uppmanade organisationer på onsdagen att identifiera PHP-system, kontrollera om det förekommit skadlig aktivitet och överväga att koppla bort dem tills sårbarheterna kan åtgärdas. Separat rapporterade Cloudflares tekniska chef Dane Knecht tidiga exploateringsförsök och sade att företaget hade infört skydd för kunder som använder dess sköldteknik.

Slutsats

USA:s insatser kretsar kring samordning av åtgärder och införande av tillgängliga korrigeringar. PHP:s omfattande användning, även i mindre synliga programvaruberoenden, gör identifieringen av exponerade system till en viktig del av arbetet.

Läs fler nyheter

Fler nyheter från FinanceVelix

Ansvarsfriskrivning

Denna FinanceVelix-artikel innehåller allmän information och utgör inte personlig finansiell rådgivning, investeringsrådgivning, juridisk rådgivning eller skatterådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär risk för förlust. Fakta återger det material som fanns tillgängligt vid publiceringen och kan förändras. Kontrollera viktig information självständigt och rådgör vid behov med en kvalificerad yrkesperson. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.