Hakeri su zabeležili milione pokušaja iskorišćavanja ozbiljne bezbednosne ranjivosti u PHP-u, programskom jeziku koji se koristi na oko 70 odsto interneta, saopštio je direktor kompanije Cloudflare Metju Prins. Ipak, dva visoka evropska zvaničnika za sajber-bezbednost izjavila su za POLITICO da za sada nisu uočili uspešne napade koji koriste ovu ranjivost. Stručnjaci širom sveta rade na otklanjanju problema, dok su pojedine državne institucije privremeno isključile svoje veb-sajtove iz predostrožnosti.
Cloudflare, kompanija koja pruža internet usluge i pomaže veb-sajtovima da se zaštite od sajber-napada, ima širok uvid u aktivnosti hakera. Njen direktor Metju Prins naveo je u objavi na društvenoj mreži Iks da je kompanija registrovala milione pokušaja iskorišćavanja ranjivosti.
Prema njegovim rečima, Cloudflare je hiljade takvih pokušaja zabeležio tokom deset sati pre nego što je ranjivost javno objavljena, što ukazuje na mogućnost da su informacije o problemu procurele unapred. U prvih 45 minuta nakon objavljivanja broj pokušaja porastao je na desetine hiljada, u roku od dva sata na stotine hiljada, a potom na milione.
Amazonova služba za računarstvo u oblaku takođe je saopštila da se ranjivost “sada široko iskorišćava u stvarnim napadima“.
Evropske službe za sajber-bezbednost za sada ne vide uspešne napade
Tomas Kasper, zamenik direktora nemačke Savezne kancelarije za informacionu bezbednost (BSI), rekao je za POLITICO da je i njegova agencija registrovala napade, ali da do sada nije uočila uspešno iskorišćavanje ove ranjivosti.
– Čini se da je iskorišćavanje nešto složenije nego što se očekivalo. Dok smo planirali aktivnosti pre objavljivanja bezbednosne zakrpe, očekivali smo da će napadači mnogo brže reagovati – rekao je Kasper.
On je naveo da još nije jasno zašto napadi ne daju očekivane rezultate, ali da se čini da je uspešno iskorišćavanje ranjivosti tehnički zahtevnije nego što se prvobitno pretpostavljalo.
Prema njegovim rečima, bezbednosni stručnjaci iz različitih zemalja učestvovali su u procesu koordinisanom sa kompanijom OpenAI, čiji je cilj bio otkrivanje i otklanjanje problema.
Veštačka inteligencija može da pomogne napadačima, ali i da ih ograniči
Kasper je ukazao na mogućnost da je teže iskorišćavanje ranjivosti delimično povezano sa zaštitnim mehanizmima koje su vodeće kompanije za veštačku inteligenciju ugradile u svoje alate, kako bi sprečile njihovu upotrebu za sajber-napade.
Kao test, novinar POLITICO-a zatražio je od četbota ChatGPT kompanije OpenAI i modela Claude kompanije Anthropic uputstva za iskorišćavanje ranjivosti u PHP-u. Oba sistema odbila su da pruže takve informacije.
OpenAI i Anthropic nisu odmah odgovorili na zahtev za komentar.
Istovremeno, stručnjaci upozoravaju da veštačka inteligencija može i da olakša napadačima pronalaženje i iskorišćavanje bezbednosnih propusta, zbog čega se situacija može brzo promeniti.
Pojedini državni veb-sajtovi privremeno isključeni
Brojne evropske državne institucije privremeno su isključile svoje veb-sajtove nakon što je u sredu javno objavljena informacija o ranjivosti.
U četvrtak ujutru, sajtovi važnih francuskih institucija, uključujući Ministarstvo pravde i organ za zaštitu podataka, i dalje su prikazivali obaveštenja da su u toku radovi na održavanju.
Matijas van Amelsfort, rukovodilac holandske agencije za sajber-bezbednost, izjavio je za POLITICO da njegova služba za sada nema naznake da se ranjivost „aktivno zloupotrebljava“. Ipak, upozorio je da se situacija može promeniti, posebno zbog mogućnosti da veštačka inteligencija olakša iskorišćavanje bezbednosnih propusta.
Holandska agencija isključila je svoj veb-sajt u sredu iz predostrožnosti, ali je on u međuvremenu ponovo postao dostupan.
PHP je jedan od najzastupljenijih programskih jezika za izradu veb-sajtova i internet aplikacija. Zbog njegove široke primene, otkrivanje ozbiljne ranjivosti može predstavljati rizik za veliki broj sistema, pa stručnjaci nastavljaju da prate pokušaje napada i rade na zaštiti ugrožene infrastrukture.
BONUS VIDEO:
Komentari (0)