A PHP hibái megmutatják, hogyan gyorsíthatja fel az MI a kibertámadásokat
A PHP webes programozási nyelvben nyilvánosságra hozott, PHP2Shell néven összefoglalt sérülékenységek megmutatták, milyen gyorsan válhat egy régi, korábban nehezen kihasználható hiba aktuális biztonsági válsággá. A Cloudflare elemzése szerint a hibák közzététele után néhány órán belül több millió támadási kísérletet indítottak. A PHP Foundation ugyanakkor nem tud sikeres kihasználásról, és a nyilvánosan terjedő támadási kódok közül több hatástalannak bizonyult.
A sérülékenységeket a Calif biztonsági cég kutatói azonosították, és augusztus elején működő kihasználási módszereket készítettek hozzájuk. Munkájukban részben fejlett MI-eszközöket is használtak az OpenAI Patch the Planet programján keresztül, de az eredményhez szükség volt a PHP működését és gyenge pontjait ismerő szakemberek tudására. A hibák egy részét már 2024-ben felismerték, ám akkor túl összetettnek tartották őket ahhoz, hogy támadók használni tudják. Később az OpenAI és a Google tulajdonában lévő Wiz kutatói egymástól függetlenül szintén MI segítségével jutottak el a problémákhoz.
A történet tanulsága nem az, hogy az MI önállóan minden szoftverhibát megtalál, hanem az, hogy felgyorsítja a sérülékenységek elemzését és kihasználását. A kutatók szerint a kifinomult MI-támadásokhoz továbbra is jelentős emberi szakértelem kell. Az IT-csapatokra így még nagyobb nyomás nehezedik, miközben a Microsoft frissítései csak ebben a hónapban 1453 biztonsági rést kezeltek.
Folytasd az appban — szavazz és szólj hozzá ➔