ИИ обнаружил уязвимости веб-сайтов
Мир столкнулся с угрозой масштабных кибератак, передает «24KZ». В системе программирования, на которой работают почти 70% всех веб-сайтов, обнаружены критические ошибки в коде. Госструктуры и IT-гиганты по всему миру срочно обновляют защиту, а в некоторых странах временно отключают правительственные порталы. Что стало причиной сбоя, и почему в опасности оказалась цифровая система?
Мировая интернет-инфраструктура столкнулась с серьезным вызовом. В языке программирования PHP, на котором работают почти 70% всех веб-сайтов, обнаружены критические уязвимости. Из-за угрозы кибератак государственные учреждения и компании начали срочно проверять свои системы и устанавливать обновления безопасности. Проблема затронула организации в Европе, Азии и Австралии. В качестве меры предосторожности сайты отключили в Нидерландах, Финляндии, Франции, Германии и Японии. В Великобритании временно перестали работать сайты муниципалитетов Эдинбурга, Бристоля и Оксфорда.
Хайя Шульман, директор платформы кибербезопасности:
- Я считаю это одним из самых серьезных инцидентов за последние два года. Уязвимость найдена в самом PHP. Это касается примерно 70 процентов всех веб-сайтов. Самое опасное – хакерам даже не нужен ваш пароль, чтобы совершить взлом. А искусственный интеллект сегодня только упрощает создание таких атак. Ситуация серьезная, но контролируемая. Крупные провайдеры уже выпустили обновления, которые блокируют атаки в интернете. Риски реальны, и разработчикам нельзя откладывать выпуск защитных обновлений.
Феликс Куленкамп, эксперт по кибербезопасности:
- Полной картины происходящего у нас пока нет, и подсчитать точные убытки мы не можем. Но очевидно, что ущерб уже значительный. Из-за отключения сайтов в некоторых компаниях начались сбои в работе. И эта проблема надолго. Многие просто не установят защитные обновления вовремя, поэтому последствия могут проявляться еще очень долго. Только за прошлый год подобные кибератаки нанесли экономике Германии ущерб в 211 миллиардов евро. Представьте, к чему может привести уязвимость такого масштаба.
PHP – один из самых распространённых языков программирования для создания сайтов. Он появился в начале 1990-х годов и сегодня лежит в основе множества интернет-ресурсов, помогая сайтам обрабатывать запросы пользователей, взаимодействовать с базами данных и формировать содержимое страниц. Его используют такие популярные платформы, как WordPress, Drupal, Joomla и Magento. На PHP также работают отдельные системы Википедии и других крупных онлайн-сервисов. Однако обнаруженные уязвимости позволяют киберпреступникам при определённых условиях выполнять команды на сервере без предварительной авторизации.
Джеймс Салливан, эксперт по кибербезопасности:
- Злоумышленники могут получить доступ без пароля и выполнять свой код. Это позволяет им сделать три вещи: украсть данные, изменить информацию в базах и использовать системы для других атак. Поразительно, что некоторым уязвимостям уже более 10 лет. Хорошая новость в том, что обнаружить их в больших масштабах помогли ИИ-инструменты, в том числе разработки компаний OpenAI и Google. Раньше это было похоже на поиск иголки в стоге сена. Плохая новость – злоумышленники потенциально могут использовать ИИ для проведения атак. Поэтому необходимо сосредоточиться на базовых мерах кибербезопасности.
После обнаружения уязвимостей разработчики PHP выпустили обновления безопасности и призвали пользователей установить их как можно скорее. Но и это не означает, что угроза может быть полностью устранена. Пока организации обновляют свои системы, злоумышленники ищут сайты, которые всё ещё остаются незащищенными. Поэтому профильные ведомства разных стран рекомендуют не только установить обновления, но и проверить системы на наличие следов возможного взлома. Если своевременно защитить ресурсы невозможно, их советуют временно отключить от публичного доступа. На необходимость оперативных мер указали и власти Японии.
Минору Кихара, глава кабинета министров Японии:
- Мы призываем государственные организации, операторов критической инфраструктуры и другие учреждения, использующим сайты на PHP, незамедлительно установить обновления безопасности. Это эффективный способ снижения риска. В качестве меры предосторожности часть контента на сайтах ряда правительственных учреждений, включая министерство здравоохранения, труда и социального обеспечения и министерство финансов, временно отключена.
О том, что угроза не ограничивается теоретическими рисками, свидетельствуют и сообщения службы безопасности Amazon, компания обнаружила такую попытку на одной из своих тестовых систем ещё 17 октября, – до публичного раскрытия информации. Позже в американской компании облачных технологий Cloudflare сообщили о резком всплеске атак. Специалисты опасаются: часть серверов всё равно останется незащищённой. Эксперты предупреждают, что захваченные ресурсы хакеры могут использовать для майнинга криптовалюты и других киберпреступлений.
Нынешний сбой показал ещё одну проблему – глобальная цифровая система зависит от программ, созданных десятилетия назад. Даже если код работает исправно, это не гарантирует его безопасность. Ошибки могут оставаться незамеченными годами, если систему редко проверяют и обновляют. Эксперты отмечают: компании стремятся быстрее запускать новые сервисы, а на обслуживание старых баз ресурсов не хватает. Поэтому защита от кибератак – задача не только разработчиков PHP. Ответственность лежит на владельцах сайтов, провайдерах и госучреждениях. Только комплексная кибергигиена и постоянный мониторинг безопасности способны защитить инфраструктуру от угроз.
Автор: Айдана Бауыржанқызы.
