Umelá inteligencia odhalila závažné problémy. Viaceré vládne weby čelia odstávkam
Vývojári programovacieho jazyka PHP vydali neodkladné opravy potom, ako umelá inteligencia odhalila kritické zraniteľnosti, ktoré boli v softvéri skryté viac ako desať rokov. Všetkým používateľom odporúčajú okamžitú aktualizáciu.
Prevádzkovatelia webov po celom svete vrátane vládnych organizácií boli nútení prijať opatrenia na ochranu systémov, medzi ktoré patria aj dočasné odstávky stránok.
Identifikované zraniteľnosti dosiahli v medzinárodnom hodnotení nebezpečnosti CVSS v4.0 skóre 9,2 z 10. Viaceré technologické firmy varovali, že hackeri tieto chyby už zneužili. Podobné varovanie vydal aj Národný bezpečnostný úrad.
Viaceré vládne agentúry a weby po celej Európe preventívne odstavenili svoje stránky. Na Slovensku dočasne pozastavili prevádzku webov Ministerstvo vnútra a Úrad vlády.
Chyby v PHP odhalila umelá inteligencia, uviedla spoločnosť Wiz zaoberajúca sa kyberbezpečnosťou. Zraniteľné miesta boli podľa nej skryté viac ako desať rokov a pre ľudského hackera by bolo zložité ich využiť. „Pred zavedením umelej inteligencie by bolo ťažké túto manuálnu prácu realizovať a ešte ťažšie ju škálovať,“ uvádza spoločnosť. „S umelou inteligenciou to už nie je prekážka.“
Podľa Costina Raiua, spoluzakladateľa spoločnosti TLP:Black zaoberajúcej sa výskumom v oblasti kyberbezpečnosti, umelá inteligencia poháňa „súťaž o zneužitie“. Ďalším krokom bude podľa neho „masové napadnutie každého zraniteľného webového servera na internete“.
Programovací jazyk PHP je základom veľkej časti verejne prístupných webov a je integrovaný do stránok postavených na platformách ako WordPress, Drupal, Joomla či Magento. Keď návštevník načíta stránku, server bežiaci na PHP zostaví obsah a odošle ho do prehliadača. Ide o bezplatný softvér s otvoreným zdrojovým kódom, o ktorý sa starajú dobrovoľníci.
Riziko hrozí hlavne malým webovým stránkam, ktoré prevádzkujú jednotlivci alebo organizácie s obmedzenými technickými zdrojmi. Tie sa často nachádzajú na zdieľaných hostingových službách, kde zákazníci nemajú priamu kontrolu nad servermi. Bezpečnostní experti upozorňujú, že opravy na takýchto stránkach môžu trvať dlhšie, a stránky tak môžu byť zraniteľné ešte dlho po tom, čo budú opravy k dispozícii.
Masové výpadky postihli napríklad Holandsko, Dánsko, Fínsko či Francúzsko.
