Hökumətlər qlobal kiber təhlükəsizlik xəbərdarlığından sonra təhlükələri müəyyən edir

Böyük Britaniya hökuməti dünya saytlarının böyük əksəriyyətinin təməlini təşkil edən PHP proqramlaşdırma dilində ciddi kiber təhlükəsizlik qüsurları aşkarlandıqdan sonra onlayn xidmətlərində mümkün təhlükələri araşdırır.

Hökumətlər və Amazon da daxil olmaqla dünyanın ən böyük şirkətləri, hakerlər bu qüsurlardan faydalanmazdan əvvəl PHP istifadə edən sistemləri qorumağa çalışır.

Qüsurlar ilk dəfə süni intellekt tərəfindən aşkar edilib, sonra hökumətlər PHP istifadə edənləri onları aradan qaldırmağa çağırıb.

Amazon çoxsaylı hücumlara məruz qalıb, bu hücumların xəbərdarlıq qadağası qaldırılmazdan əvvəl baş verdiyini açıqlayıb. Şirkət təhdid aktorlarının necə məlumat əldə etdiyinin məlum olmadığını əlavə edib.

Böyük Britaniya hökumətinin sözçüsü "bütün təşkilatları, həm özəl, həm dövlət, böyük və kiçik" sistemlərini qorumaq üçün göstərişlərə əməl etməyə çağırıb.

Böyük Britaniyanın Milli Kiber Təhlükəsizlik Mərkəzi (NCSC) ilə yanaşı, Aİ və Avstraliyadakı həmkarları da PHP istifadə edənləri təmir işlərini yerinə yetirməyə çağırıb.

NCSC qeydlərində "Dərhal təmir mümkün deyilsə, təşkilatlar sistemi tam aradan qaldırılana qədər oflayn rejimə keçirməyi düşünməlidir" deyib.

PHP çox sayda platformanı, o cümlədən onlayn mağazaları, Vikipediyanı və bloqlar kimi bir çox saytların arxasında duran WordPress-i idarə edir.

Məsələn, Vikipediyaya daxil olarkən PHP məlumatları toplayan və brauzerdə oxunaqlı formada təqdim edən kod kimi çalışır.

Amazon çərşənbə günü 17 oktyabrda "PHP2Shell istismarı cəhdi" aşkar etdiyini açıqlayıb.

Hücum zamanı anonim internet ünvanı Amazonun aldadıcı və ya "honeypot" sistemlərində zəifliklərə yönəlib, şirkətin təhlükəsizlik rəhbəri CJ Moses bildirib.

Anonim IP ünvanından istifadə edilməsinin hakerlərin fəaliyyəti olduğunu göstərdiyini vurğulayıb.

PHP Fondu problemi həll edən tam təmiri və kəşfi bu ayın sonu təqdim etməyi planlaşdırsa da, qüsurun detalları sosial mediada artıq açıqlanıb.

21 oktyabrda Amazon üzərində baş verən sonrakı hücumlardan "həqiqi zərərverici kodlar və gizlənmə üsulları fərqli idi, bu da bir neçə hakerin olduğunu göstərir", Moses deyib.

Hücumlar məlumatın sızmasından sonra, ancaq xəbərdarlığın qadağası qaldırılmamış əvvəl baş verib.

Moses deyib ki, süni intellektin istifadə edilməsi "texniki təfərrüatlar açıqlanandan sonra bir saat və ya bir neçə dəqiqə ərzində daha çox hakerin hərəkət edə bilməsi deməkdir".

Avstraliyanın Süni İntellekt Strategiyası Şurasının baş direktoru Anna-Maria Arabia BBC-yə bildirib ki, PHP hadisəsi "süni intellektin kiber təhlükəsizlik sahəsini necə sürətlə dəyişdirdiyini göstərdi". Əvvəl aylar çəkən işləmə indi günlərlə olur.

O, süni intellekt texnologiyasının sürətlə yaxşılaşması ilə təhdidlərin daha da yayğınlaşacağını xəbərdar edib. "Əksinə getmir", - deyib.

PHP-dəki qüsurlar ən az bir onillik aşkarlanmayıb.

Kiber təhlükəsizlik şirkəti Wiz təxmin edir ki, internetin təxminən 70 faizi bundan təsirlənib; BBC bunun müstəqil təsdiqini aparmayıb.

Niderlandın kiber təhlükəsizlik agentliyi ehtiyat tədbiri kimi fəaliyyətini dayandırıb, Finlandiyanın hökuməti isə ictimai veb xidmətləri bağlayıb. Vikipediya da saytının bəzi hissələrini müvəqqəti olaraq bağlayıb.

Bu addımlar ABŞ da daxil olmaqla hökumətlərin PHP qüsurları dərhal düzəldilə bilmədikdə saytları bağlamaq barədə verdiyi tövsiyəyə uyğundur.

ABŞ Milli Təhlükəsizlik Agentliyi bildirib ki, aşkar olunan zəifliklər "tez-tez birbaşa serverin fayl sistemi və ya verilənlər bazasına giriş imkanı yaradır".

Bu, hücum edənlərə "həssas məlumatları oğurlamaq, xidmətləri pozmaq və ya şəbəkədə daha dərinə getmək imkanı verir. Bu zəifliklər PHP-nin özündədir, yerləşdirilmiş tətbiqdə və ya onun quruluşunda deyil", NSA əlavə edib.

OpenAI kəşfi "son dövrlərin ən təsirli təhlükəsizlik məsələlərindən biri" adlandırıb.