O vulnerabilitate critică în PHP, limbajul de programare folosit pe scară largă pentru crearea site-urilor web, semnalează apropierea unei „apocalipse a vulnerabilităților” în era inteligenței artificiale, a declarat Mitchell Amador, CEO-ul platformei de bug bounty Immunefi.
Amenințarea AI și PHP
Utilizatorii de internet sunt în continuare expuși riscului de exploatări cibernetice cauzate de vulnerabilitatea PHP, în special prin intermediul site-urilor web mai mici care ar putea dura săptămâni pentru a adopta actualizarea lansată miercuri trecută, a precizat Amador.
„Aceasta este apocalipsa vulnerabilităților care se desfășoară conform programului”, unde descoperirea vulnerabilităților devine ieftină, dar remedierea lor rămâne costisitoare, a declarat Amador pentru Cointelegraph. „În următoarele săptămâni, tratați orice site pe care vă conectați ca și cum ar fi deja compromis”, a avertizat Amador, sfătuind utilizatorii să evite reutilizarea parolelor și să manifeste prudență la conectarea portofelelor de criptomonede la site-uri web. De asemenea, a îndemnat utilizatorii să revoce aprobările de tokeni nerecunoscute.
Reacția la vulnerabilitate
Comentariile vin la aproape o săptămână după ce Fundația PHP a recunoscut că a amânat remedierea unei defecțiuni critice de securitate identificate pentru prima dată în 2024, din cauza lipsei de resurse. Dezvoltatorii PHP au lansat remedieri de urgență pentru două vulnerabilități critice în aceeași zi, dar site-urile web necesită în continuare actualizări independente.
Într-un interviu publicat de Cointelegraph în iunie, Amador a avertizat că proliferarea modelelor AI de frontieră a schimbat peisajul securității cibernetice în favoarea atacatorilor, provocând o „apocalipsă a vulnerabilităților” care a dus la o revenire a atacurilor asupra finanțelor descentralizate (DeFi).
Impactul și avertismentele
Potrivit CEO-ului Cloudflare, Matthew Prince, rețeaua a înregistrat milioane de încercări de exploatare în cele 24 de ore de la dezvăluirea publică a vulnerabilităților PHP și mii de încercări chiar înainte de divulgarea lor, a scris el joi pe X. Aproximativ unul din cinci site-uri web la nivel mondial direcționează traficul prin Cloudflare, conform companiei de infrastructură de internet, care ajută site-urile web să se încarce mai rapid și protejează utilizatorii de amenințări cibernetice. Serviciul de cercetare W3Techs estimează că PHP alimentează aproximativ 69% din site-urile web cu un limbaj de programare pe partea de server cunoscut.
Vulnerabilitățile pot permite atacatorilor să răspândească malware sau să injecteze scripturi malițioase pe site-uri web din întreaga lume. Divizia Cibernetică a FBI a avertizat, de asemenea, că vulnerabilitățile pot permite actorilor malițioși să „execute cod de la distanță în nucleul PHP, compromițând potențial date sensibile și rețele”, conform unui post pe X de miercuri.