Халықаралық үкіметтер мен агенттіктер интернеттің көп бөлігін қуаттайтын бағдарламалау тіліндегі екі критикалық киберқауіпсіздік осалдықтарын жоюға шақырды. Осалдықтар PHP бағдарламалау тілінен табылып, сәрсенбі күні түстен кейін түзету шығарылды. Бұл туралы Qazaqyia.kz порталы BBC News басылымына сілтеме жасап хабарлайды.
Бірнеше киберқауіпсіздік агенттіктері түзетулерді уақытында қолдана алмаған ұйымдарға сайттарын өшіруді қарастыруға шақырды. Осыған байланысты Финляндия үкіметі, Эдинбург кеңесі және BBC сияқты органдар беттерін желіден тыс қалдырды.
Осалдықтарды жасанды интеллект (AI) анықтады. Киберқауіпсіздік компаниясы Wiz оларды технология ашқан «ең ауыр осалдықтар» деп атады, бұл киберландшафтты өзгертіп жатыр.
Финляндия үкіметтің қоғамдық веб-қызметтерін уақытша жауып тастады, ал Нидерландының киберқауіпсіздік агенттігі осалдықтарға байланысты өз сайтын өшіретінін мәлімдеді.
АҚШ Ұлттық қауіпсіздік агенттігі X желісінде ұйымдарға жүйелерін жаңарта алмаса, оларды өшіруге кеңес берді. «Бұл осалдықтар көбінесе сервердің файлдық жүйесіне немесе дерекқорына тікелей жол береді», — деп жазды ол.
Сонымен қатар, Ақ үй федералды агенттіктердің жетекші AI зертханаларымен мәселені жедел шешу үшін жұмыс істеп жатқанын хабарлады. Жапония премьер-министрі Санаэ Такаичи X желісіндегі жазбасында адамдарды өздерінің қоғамдық сайттары PHP-де жұмыс істейтінін тексеруге шақырды.
Онлайн энциклопедия Wikipedia-ны басқаратын Wikimedia Foundation қауіпсіздік осалдықтарын жою туралы мәлімдеді. «Біз қауіпсіз түрде жаңартылғанша, бірқатар басқа жүйелерді сақтық шарасы ретінде өшірдік», — деді ол. Бұл сәрсенбі күні кейбір адамдардың Wikipedia-ның кейбір бөліктеріне кіре алмауына әкелді.
Эдинбург кеңесінің сайты, сондай-ақ Doctor Who және The Traitors сияқты бірнеше BBC бағдарламаларының онлайн беттері де қолжетімсіз болды. Олар PHP-ге қатысы бар-жоғын растаған жоқ — BBC News оларға пікір сұрап хабарласты.
DeviantArt сияқты басқа сайттар себебін көрсетпей «техникалық қызмет көрсету үшін уақытша өшірілгенін» мәлімдеді.
Осалдықтарды Calif және Wiz компанияларының киберқауіпсіздік зерттеушілері тапты. Calif PHP Foundation-мен бірге OpenAI бастаған Patch the Planet бағдарламасына қатысты. Осы бағдарлама арқылы олар веб-әзірлеу тіліндегі ақауларды табу және түзету үшін AI компаниясының озық құралдарына қол жеткізді.
OpenAI өзінің блогында бұл ашылу «соңғы есте қаларлық ең ықпалды қауіпсіздік мәселелерінің бірі» екенін айтты. Сондай-ақ компанияның ішкі зерттеушісі де бұл мәселені басқа фирмалармен бір уақытта ашқанын қосты.
Осалдықтар он жылдан астам уақыт байқалмай келді. Тамыз айына қарай озық AI құралдарын бірнеше апта пайдаланғаннан кейін олар табылды. «Frontier модельдері бұл процесті практикалық ету үшін шешуші болды, бізге бірнеше қолданбада жұмыс істейтін эксплойттарды сағаттар ішінде әзірлеуге және бейімдеуге мүмкіндік берді», — деді Wiz блогында. Ол интернеттің «шамамен 70%» әсер еткенін болжады, бірақ BBC бұл көрсеткішті тексере алмайды.
PHP Foundation өз ашылуын осы айдың соңында толық түзетумен (әдетте бағдарламалық жасақтама әзірлеушілері «патч» деп атайды) жариялауды жоспарлаған, бірақ осалдық туралы мәліметтер сейсенбі күні әлеуметтік желілерде тарап кетті. Бұл PHP Foundation-ды осалдық пен оның ауқымы туралы хабарламаны жедел шығаруға мәжбүр етті.
Нидерландының Ұлттық қоғамдық денсаулық және қоршаған орта институты (Нидерланды үкіметінің агенттігі) өз сайтын өшірді. Сол сияқты ел парламентінің төменгі палатасы Tweede Kamer-дің сайты да қолжетімсіз болды.
Ұлыбританияның Ұлттық киберқауіпсіздік орталығы (NCSC), сондай-ақ ЕО және Австралиядағы әріптестері PHP пайдаланушыларды түзетулерді қолдануға шақырды. «Егер дереу түзету мүмкін болмаса, ұйымдар жүйені толық жойғанша оны өшіруді қарастыруы керек», — деді NCSC өз жазбасында. Жапонияның ұлттық киберқауіпсіздік кеңсесі мен ЕО киберқауіпсіздік шенеуніктері де ұқсас ескерту жасады.
«PHP барлық жерде. Ол WordPress, Drupal, Joomla және Magento сайттарын, ортақ хостинг платформаларын, басқару панельдерін және PHP-де жұмыс істейтінін тіпті жарнамаламайтын көптеген бағдарламалық жасақтаманы тыныш түрде қуаттайды», — деді Huntress киберқауіпсіздік компаниясы.