SG.hu·
Weboldalak ezrei igyekeznek kijavítani egy szoftverhibát
Az internetes weboldalak akár 70 százalékánál használt PHP programozási nyelv kritikus biztonsági hibát tartalmaz, amely lehetővé teheti a támadók számára, hogy átvegyék az irányítást az érintett rendszerek felett, vagy megzavarják azok működését - közölte egy kutatócég.
Mint arról tegnap beszámoltunk, a hiba kiterjedtsége és jelentősége már önmagában is figyelemre méltó, de a felfedezés módja még inkább az: a biztonsági kutatók mesterségesintelligencia-eszközök segítségével bukkantak rá. A probléma annyira súlyos volt, hogy a biztonsági kutatók azt tanácsolták azoknak a weboldalaknak, amelyek nem tudják azonnal kijavítani a hibát, hogy ideiglenesen kapcsolják ki a szolgáltatásaikat. Az intézkedést az a félelem indokolta, hogy a hackerek az MI segítségével gyorsan kihasználhatják a rendszerekben rejlő biztonsági réseket.
A php2shell néven ismert hiba egy olyan technológiát érint, amely a számítógépről érkező lekérdezések feldolgozásakor kezeli a weboldalak memóriáját. A sérülékenységet szerda reggel hozták nyilvánosságra, miután az eszközt karbantartó nonprofit alapítvány lehetőséget kapott a hiba kijavítására. A PHP programozási nyelvről elnevezett sérülékenységet a Calif nevű vállalat kutatói azonosították.
Az elmúlt hat hónapban a kiberbiztonsági szakma szereplői versenyt futottak az idővel, hogy az új, fejlett MI-modellek segítségével felkutassák a számítógépes rendszerek hibáit, és még azelőtt kijavítsák őket, hogy a hackerek felfedeznék és kihasználnák azokat. Az MI-vállalatok, köztük az OpenAI által fejlesztett, kiberbiztonsági célokra legalkalmasabb modellekhez szigorúan szabályozott hozzáférést biztosítanak, és azokat csak ellenőrzött kiberbiztonsági és technológiai cégek használhatják. Az elmúlt hónapban azonban olyan új kínai MI-modellek váltak szabadon letölthetővé bárki számára, amelyek képességei csaknem elérik ezekét.
Az MI-t már több jelentős kibertámadás során is felhasználták. A hónap elején egy dél-koreai bankból lopott el részletes ügyféladatokat egy Kínából tevékenykedő hacker. A kiberbiztonsági elemzők szerint az elkövető amatőrnek tűnt, aki MI-eszközöket használt a támadás végrehajtásához.
A hibát az OpenAI által indított kezdeményezés keretében fedezték fel, amelynek célja, hogy a biztonsági kutatók a legkorszerűbb MI-eszközök segítségével találják meg az internet sérülékenységeit. „Tekintettel e hibák súlyosságára és a PHP széles körű használatára, ezt az utóbbi idők egyik legnagyobb hatású biztonsági problémájának tartjuk” - közölte az OpenAI egy nyilatkozatban. „Az eset jól szemlélteti, hogy az MI képes olyan biztonsági hibákat feltárni, amelyek az internet egészére kiterjedő következményekkel járhatnak, ugyanakkor ugyanezek a képességek a támadóknak is segíthetnek abban, hogy gyorsan fejlesszenek ki támadóeszközöket és kihasználható kódokat.” A vállalat arra is utalt, hogy több más jelentős sérülékenységet is felfedezett, amelyek kijavítása jelenleg folyamatban van.
A sérülékenységet azonosító Calif kutatócég egy blogbejegyzésben azt írta, hogy a PHP programozási nyelv vizsgálatakor nem számított kritikus hibák felfedezésére, mivel korábban már sokan végeztek „kiterjedt, MI segítségével támogatott biztonsági ellenőrzéseket” a rendszeren. Néhány napos vizsgálódás után azonban a cég kutatóinak sikerült összeállítaniuk a sérülékenység egy változatát. A Calif augusztusban kezdte meg a hiba bejelentését annak érdekében, hogy kijavíthassák. A Cloudflare közölte, hogy már bevezette a sérülékenység elleni védelmi intézkedéseket, így az érintett weboldalak továbbra is működhetnek. Egy másik jelentős platform, a WordPress szintén arra szólította fel az oldalüzemeltetőket, hogy haladéktalanul frissítsék alkalmazásaikat.
A dinamikus weboldalak és webalkalmazások létrehozására szolgáló, nyílt forráskódú szkriptnyelvként a PHP az internet egyik alapvető építőelemévé vált. A WordPress mellett számos tartalomkezelő rendszert működtet, emellett rengeteg belső használatú eszköz is erre épül. Egy biztonsági kutató becslése szerint mintegy 1,3 millió internethez csatlakozó kiszolgálót érint a probléma. A közleményekben leírt súlyosságú sérülékenységek jelentős károkat okozhatnak az internet egészén.
Mint arról tegnap beszámoltunk, a hiba kiterjedtsége és jelentősége már önmagában is figyelemre méltó, de a felfedezés módja még inkább az: a biztonsági kutatók mesterségesintelligencia-eszközök segítségével bukkantak rá. A probléma annyira súlyos volt, hogy a biztonsági kutatók azt tanácsolták azoknak a weboldalaknak, amelyek nem tudják azonnal kijavítani a hibát, hogy ideiglenesen kapcsolják ki a szolgáltatásaikat. Az intézkedést az a félelem indokolta, hogy a hackerek az MI segítségével gyorsan kihasználhatják a rendszerekben rejlő biztonsági réseket.
A php2shell néven ismert hiba egy olyan technológiát érint, amely a számítógépről érkező lekérdezések feldolgozásakor kezeli a weboldalak memóriáját. A sérülékenységet szerda reggel hozták nyilvánosságra, miután az eszközt karbantartó nonprofit alapítvány lehetőséget kapott a hiba kijavítására. A PHP programozási nyelvről elnevezett sérülékenységet a Calif nevű vállalat kutatói azonosították.
Az elmúlt hat hónapban a kiberbiztonsági szakma szereplői versenyt futottak az idővel, hogy az új, fejlett MI-modellek segítségével felkutassák a számítógépes rendszerek hibáit, és még azelőtt kijavítsák őket, hogy a hackerek felfedeznék és kihasználnák azokat. Az MI-vállalatok, köztük az OpenAI által fejlesztett, kiberbiztonsági célokra legalkalmasabb modellekhez szigorúan szabályozott hozzáférést biztosítanak, és azokat csak ellenőrzött kiberbiztonsági és technológiai cégek használhatják. Az elmúlt hónapban azonban olyan új kínai MI-modellek váltak szabadon letölthetővé bárki számára, amelyek képességei csaknem elérik ezekét.
Az MI-t már több jelentős kibertámadás során is felhasználták. A hónap elején egy dél-koreai bankból lopott el részletes ügyféladatokat egy Kínából tevékenykedő hacker. A kiberbiztonsági elemzők szerint az elkövető amatőrnek tűnt, aki MI-eszközöket használt a támadás végrehajtásához.
A hibát az OpenAI által indított kezdeményezés keretében fedezték fel, amelynek célja, hogy a biztonsági kutatók a legkorszerűbb MI-eszközök segítségével találják meg az internet sérülékenységeit. „Tekintettel e hibák súlyosságára és a PHP széles körű használatára, ezt az utóbbi idők egyik legnagyobb hatású biztonsági problémájának tartjuk” - közölte az OpenAI egy nyilatkozatban. „Az eset jól szemlélteti, hogy az MI képes olyan biztonsági hibákat feltárni, amelyek az internet egészére kiterjedő következményekkel járhatnak, ugyanakkor ugyanezek a képességek a támadóknak is segíthetnek abban, hogy gyorsan fejlesszenek ki támadóeszközöket és kihasználható kódokat.” A vállalat arra is utalt, hogy több más jelentős sérülékenységet is felfedezett, amelyek kijavítása jelenleg folyamatban van.
A sérülékenységet azonosító Calif kutatócég egy blogbejegyzésben azt írta, hogy a PHP programozási nyelv vizsgálatakor nem számított kritikus hibák felfedezésére, mivel korábban már sokan végeztek „kiterjedt, MI segítségével támogatott biztonsági ellenőrzéseket” a rendszeren. Néhány napos vizsgálódás után azonban a cég kutatóinak sikerült összeállítaniuk a sérülékenység egy változatát. A Calif augusztusban kezdte meg a hiba bejelentését annak érdekében, hogy kijavíthassák. A Cloudflare közölte, hogy már bevezette a sérülékenység elleni védelmi intézkedéseket, így az érintett weboldalak továbbra is működhetnek. Egy másik jelentős platform, a WordPress szintén arra szólította fel az oldalüzemeltetőket, hogy haladéktalanul frissítsék alkalmazásaikat.
A dinamikus weboldalak és webalkalmazások létrehozására szolgáló, nyílt forráskódú szkriptnyelvként a PHP az internet egyik alapvető építőelemévé vált. A WordPress mellett számos tartalomkezelő rendszert működtet, emellett rengeteg belső használatú eszköz is erre épül. Egy biztonsági kutató becslése szerint mintegy 1,3 millió internethez csatlakozó kiszolgálót érint a probléma. A közleményekben leírt súlyosságú sérülékenységek jelentős károkat okozhatnak az internet egészén.