Vlada Ujedinjenog Kraljevstva saopćila je da radi na utvrđivanju moguće izloženosti svojih internetskih usluga riziku nakon što su otkriveni kritični sigurnosni propusti u programskom jeziku PHP, na kojem se zasniva značajan broj internetskih stranica širom svijeta.

Vlade i neke od najvećih svjetskih kompanija, uključujući Amazon, užurbano rade na zaštiti sistema koji koriste PHP, prije nego što hakeri uspiju iskoristiti ove propuste, piše BBC.

Sigurnosne propuste prvi put je otkrila umjetna inteligencija (AI), nakon čega su vlade pozvale sve koji koriste PHP da ih otklone.

Amazon je bio meta više pokušaja napada, za koje je kompanija navela da su se dogodili prije isteka embarga na objavljivanje upozorenja. Dodali su da nije jasno kako su akteri koji stoje iza napada saznali za ranjivosti.

Glasnogovornik britanske vlade pozvao je "sve organizacije, privatne i javne, velike i male" da slijede uputstva za zaštitu svojih sistema.

Britanski Nacionalni centar za kibernetičku sigurnost (NCSC), kao i odgovarajuće institucije u Evropskoj uniji i Australiji, ranije su pozvali sve koji koriste PHP da primijene sigurnosne zakrpe.

- Ako hitno otklanjanje problema nije moguće, organizacije bi trebale razmotriti privremeno isključivanje sistema iz upotrebe sve dok se ranjivost u potpunosti ne otkloni - navodi se u saopćenju NCSC-a.

Amazon je u srijedu objavio da je otkrio pokušaj iskorištavanja ranjivosti pod nazivom "PHP2Shell", koji se dogodio 17. oktobra.

U napadu je anonimna internetska adresa pokušala iskoristiti slabosti jednog od Amazonovih namjerno postavljenih sistema za praćenje napada, poznatih kao "honeypot" sistemi, izjavio je CJ Moses, direktor sigurnosti kompanije.

Korištenje anonimne IP adrese ukazuje na to da je aktivnost provodio "akter koji predstavlja prijetnju", rekao je Moses.

PHP Foundation namjeravao je krajem ovog mjeseca objaviti otkriće, zajedno s potpunim rješenjem problema. U svijetu razvoja softvera takvo rješenje obično se naziva "zakrpa" (patch). Međutim, detalji o sigurnosnom propustu procurili su na društvenim mrežama u utorak.

U naknadnim napadima na Amazon, koji su se dogodili 21. oktobra, „stvarni zlonamjerni sadržaji i izbor infrastrukture za anonimizaciju razlikovali su se, što ukazuje na to da je bilo više različitih aktera“, rekao je Moses.

Napadi su se dogodili nakon što su detalji procurili u javnost, ali prije nego što je ukinut embargo na objavljivanje upozorenja o ranjivostima u PHP-u.

Korištenje umjetne inteligencije znači da "sve više aktera može djelovati u roku od nekoliko sati, pa čak i minuta, nakon što se objave tehnički detalji o nekoj ranjivosti", dodao je Moses.

Ovaj slučaj s PHP-om "pokazao je koliko brzo umjetna inteligencija mijenja naše okruženje kibernetičke sigurnosti", izjavila je za BBC Anna-Maria Arabia, izvršna direktorica Australijskog vijeća za strategiju umjetne inteligencije. Kako je pojasnila, "ono za šta su ranije bili potrebni mjeseci da bi se otkrila ranjivost sada se može završiti za nekoliko dana".

Upozorila je da će ovakve prijetnje postajati sve češće kako se tehnologija umjetne inteligencije bude ubrzano razvijala.

- Drugim riječima, ovaj trend se neće preokrenuti - rekla je.

Sigurnosni propusti u PHP-u ostali su neotkriveni najmanje deset godina.

Kompanija za kibernetičku sigurnost Wiz procijenila je da je pogođeno "otprilike 70 posto" interneta, iako BBC nije u mogućnosti nezavisno potvrditi taj podatak.

Nizozemska agencija za kibernetičku sigurnost privremeno je isključila svoje sisteme iz predostrožnosti, dok je finska vlada ugasila svoje javne internetske usluge.

Wikipedia je također privremeno uklonila dijelove svoje internetske stranice.

Ovi potezi bili su u skladu s preporukama koje su izdale vlade, uključujući i američku, prema kojima bi internetske stranice trebalo privremeno isključiti ako se sigurnosni propusti ne mogu odmah otkloniti.

Američka Agencija za nacionalnu sigurnost (NSA) saopćila je da otkrivene ranjivosti "često omogućavaju direktan pristup sistemu datoteka ili bazi podataka servera".

To bi napadačima moglo omogućiti da "ukradu osjetljive podatke, ometaju rad usluga ili se dalje probiju u mrežu".

Riječ je o ranjivostima u samom PHP-u, a ne o propustima u internetskim aplikacijama koje ga koriste ili njihovim konfiguracijama, navela je NSA u naknadnom saopćenju.

Kompanija OpenAI opisala je ovo otkriće kao "jedan od sigurnosnih problema s najvećim posljedicama u novijoj historiji".