O vulnerabilitate care afectează PHP a provocat avertismente urgente și închiderea unor site-uri guvernamentale

Timp de 72 de ore, specialiștii în securitate cibernetică din mai multe țări au încercat să limiteze o amenințare majoră. O vulnerabilitate din PHP, un limbaj de programare folosit pe scară largă, fusese descoperită cu ajutorul inteligenței artificiale. Informațiile urmau să fie făcute publice după pregătirea soluțiilor de protecție.

Planul s-a schimbat miercuri, când firma Chainguard a dezvăluit detaliile înainte de termenul convenit. Au urmat avertismente urgente și închiderea preventivă a unor site-uri guvernamentale. Companiile au raportat rapid tot mai multe tentative de atac. Deși nu fuseseră confirmate pagube informatice majore, incidentul a expus riscurile inteligenței artificiale pentru securitatea internetului.

Publicarea prematură a vulnerabilității a declanșat alerta

Problemele au fost identificate în PHP, limbaj de programare folosit de aproximativ 70% dintre site-urile web. Descoperirea a făcut parte dintr-un proces coordonat timp de mai multe luni de OpenAI. Compania a utilizat instrumente de inteligență artificială pentru identificarea vulnerabilităților.

Procedura de divulgare coordonată permite transmiterea confidențială a informațiilor către organizațiile relevante. Astfel, administratorii pot pregăti remedieri înainte ca detaliile tehnice să ajungă la public. Mecanismul urmărește să limiteze avantajul atacatorilor.

În acest caz, planul nu a fost respectat până la capăt. Miercuri, Chainguard a publicat informațiile înainte de termenul stabilit. Agențiile de securitate cibernetică din Europa, Statele Unite, Regatul Unit, Australia și Canada au emis avertismente urgente. Mai multe instituții guvernamentale și-au închis temporar site-urile pentru a reduce riscul unor atacuri.

Dan Lorenc, directorul executiv al Chainguard, și-a cerut scuze într-o postare pe LinkedIn. Într-un interviu acordat joi publicației POLITICO, el a explicat că vulnerabilitatea era deja exploatată. Alte persoane implicate în proces au contestat această afirmație.

Lorenc a susținut că dovezile disponibile justificau încălcarea embargoului. Acesta fusese stabilit pentru a permite pregătirea remedierilor. Directorul a recunoscut că pragul necesar pentru o asemenea decizie reprezintă o „zonă gri”. Totodată, a respins ideea că acțiunea sa ar fi afectat alte echipe de apărare cibernetică.

Fundația PHP a criticat publicarea anticipată. Organizația a acuzat Chainguard că a încălcat unilateral embargoul și a ignorat săptămâni de muncă. Elizabeth Barron, directoarea executivă a fundației, a declarat că este dezamăgită. Ea speră însă ca relația cu firma să poată fi refăcută.

Tentativele de atac au crescut de la mii la milioane

Primele date au arătat cât de repede au reacționat atacatorii. Matthew Prince, directorul executiv al Cloudflare, a anunțat joi dimineață că sistemele companiei înregistraseră milioane de tentative de exploatare.

Cloudflare observase mii de încercări în cele zece ore dinaintea anunțului public. După dezvăluirea informațiilor, numărul a crescut la zeci de mii în 45 de minute. În următoarele două ore, tentativele au ajuns la sute de mii. Ulterior, compania a raportat milioane de încercări.

Amazon Web Services a confirmat că vulnerabilitatea era exploatată pe scară largă. Totuși, până la momentul relatării nu erau evidente pagube informatice majore. Autoritățile americane gestionau și alte probleme de securitate. Un oficial de rang înalt al guvernului SUA a declarat că instituțiile federale aveau mai multe vulnerabilități de rezolvat. Printre acestea se numărau probleme asociate Node.js, Fortinet, GitHub și Oracle.

„Departamentul de pompieri se luptă cu mai multe incendii în același timp”, a spus oficialul. Comparația descria presiunea asupra echipelor de intervenție. Acesta a adăugat că problemele erau, deocamdată, unele cu care specialiștii sunt obișnuiți să lucreze.

Inteligența artificială accelerează descoperirea vulnerabilităților

Avertismentele privind riscurile AI existau înaintea acestui incident. În aprilie, Anthropic a lansat modelul Mythos. Anunțul a provocat îngrijorări în rândul specialiștilor în securitate cibernetică. Experții se temeau că instrumentele avansate vor identifica și exploata vulnerabilități la o scară fără precedent. În lunile următoare, cercetătorii au descoperit mai multe probleme în sistemele informatice. Totuși, impactul lor asupra lumii reale a rămas limitat.

Situația din această săptămână a adus riscurile în prim-plan. Vulnerabilitatea afecta un limbaj de programare folosit pe scară largă. În plus, detaliile au devenit publice înainte ca sistemele să poată fi protejate. Eylam Milner, cofondator și director tehnic al companiei Echo, a descris problemele drept unele dintre cele mai grave pentru infrastructura web. El a explicat că inteligența artificială poate descoperi vulnerabilități ascunse timp de ani întregi.

Noile instrumente pot reduce timpul necesar identificării unei breșe. Ele pot facilita și exploatarea acesteia. Administratorii au astfel mai puțin timp pentru instalarea remedierilor înaintea atacurilor. Există însă și un posibil avantaj. Aceleași tehnologii îi pot ajuta pe specialiști să găsească probleme înaintea atacatorilor. Eficiența protecției depinde de coordonarea dintre cercetători, companii și autorități.

Autoritățile se așteaptă la noi incidente

OpenAI a avertizat că vulnerabilitățile din PHP fac parte dintr-un grup mai amplu de probleme identificate cu ajutorul instrumentelor sale. Compania estimează că numărul descoperirilor importante va crește puternic în lunile următoare.

Matthijs van Amelsfort, șeful agenției olandeze de securitate cibernetică, a declarat că inteligența artificială schimbă modul în care sunt protejate sistemele informatice. Potrivit acestuia, specialiștii anticipaseră această tendință încă de la apariția modelelor avansate.

Thomas Caspers, vicepreședintele agenției germane BSI, a exprimat o opinie similară. El a spus că închiderea temporară a site-urilor reprezintă o măsură drastică. Cu câțiva ani în urmă, autoritățile nu ar fi recurs la o asemenea soluție. Viteza atacurilor posibile a schimbat însă evaluarea riscurilor. Agenția germană a observat tentative de atac legate de vulnerabilitatea PHP. Totuși, până la momentul declarației, nu identificase exploatări reușite. Caspers a apreciat că folosirea breșei pare mai complicată decât se anticipase.

Riscul nu a dispărut însă pentru sistemele neactualizate. Datele raportate de Cloudflare și Amazon arată că atacatorii au început rapid să caute sisteme vulnerabile. Nu toate tentativele au fost confirmate drept reușite.

Actualizarea sistemelor rămâne prioritatea imediată

Specialiștii recomandă instalarea remedierilor publicate de Fundația PHP. Măsura se adresează organizațiilor care folosesc acest limbaj de programare. Aplicarea unui patch presupune actualizarea software-ului pentru eliminarea vulnerabilităților cunoscute.

Van Amelsfort a subliniat urgența intervenției printr-un mesaj direct: „Actualizați, actualizați și actualizați”.

Instalarea remedierilor poate reduce riscul exploatării breșelor cunoscute. În același timp, incidentul arată importanța respectării procedurilor de divulgare coordonată. Acestea le oferă organizațiilor timp să pregătească măsurile de protecție înainte de publicarea detaliilor tehnice.

Deocamdată, amploarea eventualelor pagube nu este clară. Cele 72 de ore au demonstrat cât de repede se poate transforma o vulnerabilitate într-o criză internațională. Inteligența artificială poate ajuta la găsirea problemelor, dar publicarea prematură a informațiilor poate reduce timpul necesar apărării.