Правителствени и частни уебсайтове в Европа и отвъд бяха временно изключени в сряда, след като агенции по киберсигурността призоваха за незабавни актуализации на езика за програмиране PHP. Уязвимостите, открити чрез изкуствен интелект, се считат за тежки, тъй като потенциално предоставят директен достъп до сървърни файлове и бази данни. Правителството на Финландия спря своите публични уеб услуги, докато агенцията за киберсигурност на Нидерландия и Агенцията за национална сигурност на САЩ изключиха собствените си сайтове като предпазна мярка. Фондация Wikimedia, която управлява Wikipedia, също изключи системи, което доведе до частични прекъсвания на достъпа. Няколко други организации, включително Би Би Си и общината на Единбург, съобщиха за изключване на страници, макар че в някои случаи директната връзка с PHP не беше потвърдена незабавно. Фирмите за киберсигурност Wiz и Calif идентифицираха пропуските с помощта на ИИ, разработен от OpenAI, като оцениха, че приблизително 70% от интернет е засегнат. Белият дом заяви, че федералните агенции работят с лаборатории по ИИ, за да ускорят отстраняването на проблема. Въпреки че уязвимостите са останали незабелязани повече от десетилетие, използването на усъвършенстван ИИ значително ускори откриването и разработването на експлойти.
Множество източници съобщават, че това е една от най-тежките уязвимости, открити някога, а скоростта на откриване е станала възможна благодарение на ИИ. Уязвимостите позволяват потенциален достъп до файловата система или базата данни на сървър. Агенцията за национална сигурност на САЩ посъветва организациите, които не могат да актуализират, да изключат системите си. Премиер-министърът на Япония Санае Такаичи призова да се провери използването на PHP в публично достъпните уебсайтове. Националният институт за обществено здраве и околна среда на Нидерландия също изключи своя уебсайт. DeviantArt заяви, че временно е бил извън строя за техническа поддръжка.
Ляво ориентираните медии подчертават широкомащабното въздействие и ролята на ИИ както при откриването, така и при отстраняването на уязвимостите. Покритието от дясно ориентирани източници липсва в този клъстер от източници.
Прочетете оригиналното отразяване
💬 Коментари
📜 Правила за коментари