Уряд США координує з технологічними компаніями усунення двох вразливостей PHP, які можуть вплинути на федеральні відомства та критично важливу інфраструктуру США, повідомило BusinessLine 22 жовтня з посиланням на представника Білого дому. У середу розробники PHP заявили, що випустили виправлення та закликали користувачів негайно їх встановити.

Основні висновки

  • Офіс національного директора з кібербезпеки координує усунення вразливостей разом із ФБР, CISA, АНБ та іншими установами.
  • Wiz заявила, що виявила вразливості за допомогою інструментів ШІ у співпраці з OpenAI та компанією з кібербезпеки Calif.
  • Зусилля США стосуються потенційного ризику; у повідомленні не встановлено факт успішного зламу федеральних систем.

Зміст

Реагування на вразливості PHP об’єднує установи США

Офіс національного директора з кібербезпеки координував роботу з Федеральним бюро розслідувань, Агентством з кібербезпеки та безпеки інфраструктури, Агентством національної безпеки та іншими органами для усунення проблеми.

За словами представника Білого дому, уряд також співпрацює з технологічними компаніями, щоб впровадити виправлення безпеки. Повідомлена ініціатива спрямована на усунення потенційних проблем кібербезпеки, а не на реагування на підтверджений злам федеральних установ чи критичної інфраструктури.

Wiz розповідає про виявлення за допомогою ШІ

Компанія з кібербезпеки Wiz, що належить Alphabet, повідомила в опублікованому в середу звіті, що виявила вразливості за допомогою кількох інструментів штучного інтелекту у співпраці з OpenAI та Calif.

Wiz оцінила, що вразливість зачепила близько 70% інтернету й залишалася невиявленою понад десять років. За її словами, інструменти ШІ допомогли швидко визначити виправлення: один дослідник за тиждень виконав роботу, на яку раніше знадобилися б місяці команді світового рівня.

Приховані залежності PHP ускладнюють перевірки

Виявлення уражених систем становить ще одну проблему. Компанія з кібербезпеки Huntress заявила, що PHP лежить в основі сайтів на WordPress, Drupal, Joomla та Magento, а також може бути вбудована в програмне забезпечення, яке не повідомляє про її використання.

Національний центр кібербезпеки Великої Британії в середу рекомендував організаціям виявити системи з PHP, перевірити їх на наявність шкідливої активності та розглянути можливість тимчасово вивести їх з експлуатації, доки вразливості не буде усунуто. Окремо технічний директор Cloudflare Дейн Кнехт повідомив про перші спроби експлуатації вразливостей і заявив, що компанія запровадила засоби захисту для клієнтів, які використовують її технологію екранування.

Висновок

Реагування США зосереджене на координації усунення вразливостей і впровадженні доступних виправлень. Широке використання PHP, зокрема в менш помітних програмних залежностях, робить виявлення систем, що можуть бути під загрозою, важливою частиною цієї роботи.

Читайте більше новин

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові рекомендації. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відображають інформацію, доступну на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка про актив, компанію чи послугу не є рекомендацією.