Правителствени портали, уебсайтове на болници и училищни услуги спряха работа по целия свят

Правителствени портали, уебсайтове на болници и училищни онлайн услуги спряха работа по целия свят в сряда, докато администраторите им трескаво се опитваха да ги защитят от два критични софтуерни дефекта.

Проблемите са причинени от уязвимости в PHP – език за програмиране, който се използва за функционирането на до 70% от уебсайтовете в света.

Уебсайтове и онлайн услуги бяха временно изключени в няколко държави, включително Нидерландия, Финландия, Франция и Дания, поради опасения от кибератаки.

Самите бъгове бяха открити с помощта на генеративен изкуствен интелект (Frontier AI) в рамките на проекта на OpenAI "Patch the Planet" съвместно с компаниите Calif и Wiz. Страхът на експертите е, че хакерите използват същия този ИИ, за да реверсират пачовете за минути и да атакуват милионите системи, които все още не са актуализирани

Агенцията за национална сигурност на САЩ (АНС) и ФБР посъветваха организациите, използващи PHP, да изключат засегнатите системи, ако не могат незабавно да инсталират актуализациите за сигурност, пише "Дейли мейл".

Големи американски уебсайтове и услуги, сред които Etsy, Wikipedia и NASA.gov, използват технологии, базирани на PHP. Това показва колко широко е разпространен софтуерът – от сферата на електронната търговия и информацията до правителствените услуги.

Агенциите за киберсигурност в Европа, Австралия, Япония и Великобритания също призоваха потребителите на PHP незабавно да извършат актуализация или да спрат достъпа до засегнатите уебсайтове, докато не бъдат приложени необходимите поправки.

Дефектите биха могли да позволят на хакери да поемат контрол над засегнатите сървъри, без да е необходима парола или потребителски акаунт. При успешна атака престъпниците биха могли да откраднат информация, съхранявана на сървъра, или да превърнат доверен уебсайт в инструмент за извършване на атаки срещу неговите посетители.

Компанията Cloudflare, която предоставя интернет инфраструктура и услуги за сигурност, съобщи за признаци на атаки, докато администраторите на уебсайтове бързаха да инсталират спешните корекции. 

Компанията за киберсигурност Huntress посочва в публикация в блога си: „PHP е навсякъде. Той тихо задвижва сайтове, базирани на WordPress, Drupal, Joomla и Magento, платформи за споделен хостинг, контролни панели, както и огромен брой софтуерни продукти, които дори не афишират, че използват PHP в основата си."

И двата дефекта са свързани с начина, по който PHP управлява сървърната памет. Единият може да доведе до неправилна обработка на информация при възникване на проблеми с паметта, докато другият позволява повторно използване на данни от памет, която вече е била освободена.

Мащабът на атаките остава неясен, въпреки че платформата за киберсигурност Patchstack съобщи, че е получила „данни за активна експлоатация".

Екипът по сигурността, който поддържа PHP, е пуснал корекции за отстраняване на проблема в 10:00 ч. източно време (17,00 българско).

Сега операторите на уебсайтове трябва да инсталират корекциите, преди хакерите да успеят да използват изкуствен интелект (ИИ), за да анализират актуализациите и да разберат как да атакуват системите, които все още са незащитени.

Тай Дуонг, изпълнителен директор на Calif – компанията за сигурност, открила уязвимостите – заяви пред The ​​Wall Street Journal:

„Всеки в Twitter може да вземе корекциите, да ги подложи на анализ чрез изкуствен интелект и да публикува скрипт за експлоатация. Ще настане пълен хаос."

CERT-EU, техническият консултативен орган по киберсигурност на Европейския съюз, препоръча: „Организациите трябва да обмислят изолирането на приложенията, достъпни през интернет, от публичните мрежи, докато не бъде налична корекция."

Успешната атака може да позволи на престъпници да откраднат информация, съхранявана на сървър, или да превърнат доверен уебсайт в инструмент за извършване на атаки срещу неговите посетители.

В Нидерландия няколко организации последваха примера на Националния център за киберсигурност и изключиха достъпа до своите публични уебсайтове. Сред тях са пристанището в Ротердам, правителственият портал Overheid.nl, националната футболна асоциация KNVB, уебсайтовете на петте най-големи политически партии в страната, както и сайтовете на няколко болници.

Датската общинска ИТ компания Kombit съобщи, че е спряла работата на няколко услуги, включително националната платформа за комуникация в училищата, заяви говорител пред агенция „Ройтерс".

Смущенията са още по-мащабни във Финландия, където държавният доставчик на ИТ услуги Valtori обяви, че правителствените мрежови услуги са били изключени „като предпазна мярка".

Френското министерство на вътрешните работи съобщи, че временно е спряло достъпа до административните уебсайтове на местните власти, докато се очаква внедряването на корекция за сигурност.

Хакерските кампании, подпомагани от изкуствен интелект (ИИ) – които зачестиха през последните седмици – биха могли да засилят заплахата, смята Лукаш Олейник, гостуващ старши изследовател в „Кингс Колидж" (King's College) в Лондон.

„Мащабът е огромен", казва Олейник. „А с помощта на изкуствения интелект експлоатацията на уязвимости може да се случи мигновено и в много голям мащаб."