Gali būti paveikta „apie 70 proc.“ interneto: visame pasaulyje išjunginėjamos svetainės

Kelios kibernetinio saugumo institucijos rekomendavo organizacijoms, negalinčioms nedelsiant įdiegti pataisų, apsvarstyti galimybę laikinai išjungti savo sistemas. Suomija sustabdė viešųjų vyriausybės internetinių paslaugų veikimą, o Nyderlandų kibernetinio saugumo institucija pranešė išjungianti savo svetainę.

Spragos aptiktos pasitelkus dirbtinį intelektą. Kibernetinio saugumo bendrovė „Wiz“ jas pavadino „rimčiausiomis kada nors šia technologija aptiktomis spragomis“.

JAV Nacionalinio saugumo agentūra taip pat paragino organizacijas išjungti sistemas, jei jos negali įdiegti atnaujinimo.

„Šios spragos dažnai suteikia tiesioginę prieigą prie serverio failų sistemos arba duomenų bazės“, – paskelbė agentūra.

Baltieji rūmai pranešė, kad federalinės institucijos bendradarbiauja su pirmaujančiomis dirbtinio intelekto laboratorijomis, siekdamos paspartinti problemos sprendimą. Japonijos premjerė Sanae Takaichi paragino patikrinti, ar viešai prieinamose svetainėse naudojamas PHP.

Internetinę enciklopediją „Wikipedia“ valdantis „Wikimedia“ fondas pranešė šalinantis saugumo spragas.

„Atsargumo sumetimais išjungėme keletą kitų sistemų, kol galėsime saugiai įdiegti pataisas“, – nurodė fondas.

Dėl to trečiadienį dalis naudotojų negalėjo pasiekti kai kurių „Wikipedia“ dalių.

Gali būti paveikta „apie 70 proc.“ interneto

Spragas aptiko bendrovių „Calif“ ir „Wiz“ kibernetinio saugumo tyrėjai, pasitelkę pažangius „OpenAI“ dirbtinio intelekto modelius. „OpenAI“ tai pavadino „viena didžiausią poveikį turinčių pastarojo meto saugumo problemų“.

Bendrovių teigimu, spragos daugiau kaip dešimtmetį liko nepastebėtos.

„Pažangiausi modeliai buvo būtini, kad šį procesą būtų galima praktiškai įgyvendinti: jie leido per kelias valandas sukurti ir įvairioms programoms pritaikyti veikiančius spragų išnaudojimo būdus“, – paaiškino „Wiz“.

Bendrovė apskaičiavo, kad gali būti paveikta „apie 70 proc.“ interneto, tačiau BBC šio skaičiaus negalėjo patikrinti.

Savo svetainę išjungė ir Nyderlandų nacionalinis visuomenės sveikatos bei aplinkos institutas. Nepasiekiama tapo ir šalies parlamento žemųjų rūmų svetainė.

Jungtinės Karalystės Nacionalinis kibernetinio saugumo centras bei atitinkamos ES ir Australijos institucijos paragino PHP naudotojus įdiegti pataisas.

„Jei problemos neįmanoma pašalinti nedelsiant, organizacijos turėtų apsvarstyti galimybę išjungti sistemą, kol grėsmė bus visiškai pašalinta“, – nurodė britų centras.

Jau fiksuojamos pirmosios atakos

Kibernetinio saugumo bendrovė „Huntress“ pabrėžė, kad PHP naudojamas itin plačiai – „WordPress“, „Drupal“, „Joomla“ ir „Magento“ svetainėse, bendrojo prieglobos naudojimo platformose, valdymo skydeliuose ir daugelyje kitų programų, kurių naudotojai gali net nežinoti, kad jos veikia PHP pagrindu.

„Sophos“ grėsmių analizės padalinio ekspertas Donas Smithas BBC sakė, kad šios spragos veikiausiai taps vienu pagrindinių įsilaužėlių taikinių.

Pasak jo, artimiausias iššūkis – ne tik įdiegti pataisą, bet ir aptikti bei sutvarkyti visas vietas, kuriose naudojamas PHP.

„PHP naudojamas visur: jis gali veikti viešose svetainėse, turinio valdymo sistemose, prieglobos platformose ir trečiųjų šalių produktuose, kartais apie tai net nežinant juos naudojančiai organizacijai“, – aiškino ekspertas.

Jis pabrėžė, kad organizacijos turi ieškoti požymių, rodančių, jog užpuolikas jau galėjo įsitvirtinti jų sistemose.

ES institucijų kompiuterinių incidentų tyrimo tarnyba CERT-EU pranešė, kad spragoms suteikti rizikos įverčiai rodo galimybę nuotoliniu būdu vykdyti programinį kodą be tapatybės patvirtinimo. Tokia ataka galėtų leisti įsilaužėliams įdiegti kenkėjišką programinę įrangą ir sutrikdyti svetainių veikimą.

Interneto infrastruktūros bendrovės „Cloudflare“ technologijų vadovas Dane'as Knechtas pranešė jau matantis pirmąsias atakas ir atnaujinantis apsaugos priemones, kai atsiranda naujų atakų būdų.

Britų Nacionalinis kibernetinio saugumo centras rekomenduoja ir įdiegus pataisą nuolat stebėti trečiųjų šalių programinės įrangos tiekėjų saugumo atnaujinimus, įskaitant įrenginius ir paslaugas, į kuriuos gali būti įtrauktas PHP.

Kol kas neaišku, kurios PHP versijos paveiktos. CERT-EU teigimu, spragos gali būti visose versijose nuo PHP 5, išleistos 2004 metais.

Tačiau „PHP Foundation“ atnaujinimus paskelbė tik naujausioms versijoms. Naudojantieji PHP 8.1 ar senesnes versijas raginami pereiti prie naujesnių.

PHP sukurta svetainėms kurti ir naudojama serveriuose jų turiniui bei funkcijoms įgyvendinti. Nors ją naudoja ne visos svetainės, jos pagrindu veikia didelė interneto dalis.