PHP-ის კრიტიკული ხარვეზები: ჰაკერები სისტემებზე შეტევას ახორციელებენ
PHP-ის დაუცველობა საფრთხეს უქმნის გლობალურ ვებ-სერვერებს
აშშ-ის კიბერუსაფრთხოებისა და ინფრასტრუქტურის უსაფრთხოების სააგენტომ (CISA) საგანგებო გაფრთხილება გაავრცელა. უწყების ცნობით, PHP-ის პროგრამულ უზრუნველყოფაში აღმოჩენილი ორი კრიტიკული ხარვეზი უკვე აქტიურად გამოიყენება ჰაკერების მიერ. აშშ-ის ფედერალურ სააგენტოებს დაევალათ, საკუთარი სისტემები სამ დღეში განაახლონ, რათა თავიდან აიცილონ პოტენციური შეჭრა და მონაცემთა გაჟონვა.
PHP არის ერთ-ერთი ყველაზე ფართოდ გავრცელებული პროგრამირების ენა, რომელიც ინტერნეტის სერვერების დაახლოებით 70%-ის მუშაობას უზრუნველყოფს. აღნიშნული ხარვეზები ჰაკერებს აძლევს საშუალებას, სისტემაში პაროლის გარეშე, დისტანციურად შეაღწიონ. საფრთხის სიმძიმიდან გამომდინარე, ბევრმა დიდმა ორგანიზაციამ და სამთავრობო უწყებამ უკვე დროებით გათიშა საკუთარი ვებ-გვერდები, რათა დაცვის მექანიზმები გააძლიერონ.
ხელოვნური ინტელექტის როლი კიბერშეტევებში
საინტერესოა, რომ ეს ხარვეზები, რომლებიც PHP2Shell-ის სახელითაა ცნობილი, პროგრამულ კოდში წლების განმავლობაში არსებობდა. თავდაპირველად, ექსპერტებს მიაჩნდათ, რომ მათი ექსპლუატაცია პრაქტიკულად შეუძლებელი იყო, ამიტომ ისინი პრიორიტეტულ საფრთხედ არ მიიჩნეოდა. თუმცა, სიტუაცია შეიცვალა მას შემდეგ, რაც უსაფრთხოების კვლევითი ფირმა Calif-ის მკვლევრებმა ხელოვნური ინტელექტის მოდელების გამოყენებით შეძლეს ამ დაუცველობების ეფექტურად გამოყენების გზის პოვნა.
ეს შემთხვევა ნათლად აჩვენებს, თუ როგორ ზრდის ხელოვნური ინტელექტი კიბერდანაშაულების რისკს. AI-მოდელებს შეუძლიათ გამოავლინონ ისეთი სუსტი წერტილები, რომლებიც ადამიანებისთვის შეუმჩნეველი რჩებოდა, ან გააერთიანონ რამდენიმე მცირე ხარვეზი უფრო მასშტაბური შეტევის განსახორციელებლად. ეს ტენდენცია განსაკუთრებით საგანგაშოა ძველი, ღია კოდის მქონე ტექნოლოგიებისთვის, რომლებსაც ხშირად არ გააჩნიათ სათანადო დაფინანსება რეგულარული და სიღრმისეული უსაფრთხოების აუდიტისთვის.
რა უნდა გააკეთონ სისტემის ადმინისტრატორებმა?
მიუხედავად იმისა, რომ CISA-ს მითითება კონკრეტულად აშშ-ის ფედერალურ უწყებებს ეხება, რეკომენდაცია უნივერსალურია: ნებისმიერი ორგანიზაცია თუ ვებ-დეველოპერი, რომელიც PHP-ს იყენებს, ვალდებულია დაუყოვნებლივ დააინსტალიროს პროგრამული უზრუნველყოფის უახლესი განახლებები. PHP-ის შემქმნელებმა შესაბამისი პატჩები უკვე გამოუშვეს, თუმცა სისტემების დაუცველობა კვლავ რჩება იმ სერვერებზე, სადაც განახლების პროცესი დროულად არ განხორციელებულა.
საქართველოს ციფრულ სივრცეში მოქმედი კომპანიებისთვის ეს კიდევ ერთი შეხსენებაა, რომ მოძველებული პროგრამული უზრუნველყოფა თანამედროვე კიბერუსაფრთხოების პირობებში სერიოზულ რისკს წარმოადგენს. რეკომენდებულია სერვერული ინფრასტრუქტურის აუდიტი და ყველა კრიტიკული განახლების პრიორიტეტულად დაყენება, რათა თავიდან ავიცილოთ პოტენციური შეტევები, რომლებიც ავტომატიზებული ხელსაწყოების მეშვეობით ხორციელდება.