Viralno.
Internet

Globalna uzbuna zbog kritičnih sigurnosnih propusta koji ugrožavaju milione web-stranica

Vlade i neke od najvećih svjetskih kompanija, uključujući Amazon, ubrzano rade na zaštiti svojih sistema nakon otkrića kritičnih sigurnosnih propusta u oblasti cyber sigurnosti.

Globalna uzbuna zbog kritičnih sigurnosnih propusta koji ugrožavaju milione web-stranica

Brojne vlade i vodeće svjetske korporacije, među kojima je i Amazon, provode hitne mjere kako bi osigurale svoje sisteme nakon pronalaska izuzetno opasnih ranjivosti. Sigurnosni nedostaci identificirani su u programskom jeziku PHP, na kojem funkcionira ogroman dio svjetskog weba. Prema procjenama kompanije za kibernetičku sigurnost Wiz, ugroženo je približno 70 posto interneta, dok vlasti Ujedinjenog Kraljevstva aktivno ispituju nivo vlastite izloženosti riziku.

Kao mjeru opreza, više evropskih država privremeno je obustavilo rad određenih javnih online servisa, a Wikipedia je ugasila pojedine segmente svog portala. Ovi potezi prate zvanične preporuke administracija, uključujući i vladu Sjedinjenih Američkih Država, koje nalažu gašenje stranica ako se uočene ranjivosti ne mogu istog trenutka sanirati. Stručnjaci iz Wiza naglašavaju da je riječ o najozbiljnijim nedostacima ikada uočenim posredstvom vještačke inteligencije, dok je OpenAI situaciju okarakterisao kao jedno od najvažnijih sigurnosnih pitanja u novije doba.

PHP predstavlja temeljni programski jezik koji pokreće nebrojene internetske prodavnice, sisteme poput WordPressa i enciklopedije kao što je Wikipedia, omogućavajući obradu i prikazivanje podataka korisnicima. Izvršni direktor kompanije Gorilla Cyber Security, Paul Spain, pojasnio je u medijskom istupu da novootkrivena mana omogućava hakerima preuzimanje kontrole nad serverima i krađu povjerljivih informacija bez potrebe za prijavom, upozorivši da bi upotreba vještačke inteligencije mogla olakšati napade na milione web-lokacija.

Otkriće je postignuto primjenom naprednih AI sistema sposobnih za brzu analizu koda, znatno efikasniju od ljudske. Nakon što su podaci o propustima dospjeli u javnost, programeri zaduženi za PHP morali su hitno objaviti informacije o obimu problema. Iz OpenAI-ja su poručili da ovaj slučaj ilustruje dvostruku ulogu vještačke inteligencije, koja istovremeno pomaže u otkrivanju sistemskih nedostataka, ali može poslužiti i napadačima za ubrzano stvaranje ofanzivnih alata.

Govoreći o posljedicama eksploatacije ovih propusta, Alan Woodward, profesor u Centru za kibernetičku sigurnost Univerziteta u Surreyju, istakao je da napadači mogu ubaciti zlonamjerni kod i steći potpunu kontrolu nad serverom. Prema njegovim riječima, to otvara put krađi privatnih podataka, upadima u mrežne sisteme i postavljanju skrivenih pristupa za naknadne upade, pri čemu procjenjuje da je rizikom obuhvaćeno oko 30 miliona internetskih stranica.

Viralno dana u 7 ujutro

Najvažnije vijesti u vašem sandučiću, svaki dan.

Povezane priče