Trečiadienį, spalio 21 d., vyriausybinės interneto svetainės Europoje ir kituose pasaulio regionuose masiai nutraukė veiklą. Priežastis – viešai atskleista informacija apie kritines spragas vienoje populiariausių programavimo kalbų PHP.

Šios klaidos buvo aptiktos naudojant dirbtinį intelektą (DI), todėl sistemų administratoriai visame pasaulyje skubiai ėmėsi priemonių savo infrastruktūrai apsaugoti. Apie tai praneša „Reuters“.

Skubūs atnaujinimai ir kibernetinių atakų grėsmė

PHP programavimo kalbos kūrėjai išleido skubius pataisymus, kad pašalintų saugumo spragas, kurios programinėje įrangoje slypėjo daugelį metų. Kūrėjai paragino visus vartotojus „nedelsiant atnaujinti programinę įrangą“.

Technologijų bendrovėms įspėjus, kad kai kurie hakeriai jau bando pasinaudoti šiomis spragomis, valstybinės institucijos visoje Europoje atsargumo sumetimais pradėjo atjungti savo svetaines nuo tinklo. Kadangi informacija apie pataisymą tapo vieša, o DI įrankiai leidžia lengvai atkurti klaidos veikimo mechanizmą, ekspertai ruošiasi kibernetinių atakų bangai. Nusikaltėliai siekia pasinaudoti spragomis greičiau, nei administratoriai spės įdiegti atnaujinimus.

Laikinai „Drupal Association“ vykdomosios direktorės pareigas einanti Tiffany Farris pareiškė: „Visi serveriai, naudojantys bet kurias PHP versijas, išleistas per pastaruosius 20 metų, bus pažeidžiami. Ši problema paliečia didžiąją dalį interneto.“

Kibernetinio saugumo agentūros visame pasaulyje paragino PHP vartotojus skubiai įdiegti atnaujinimus arba išjungti svetaines, kol bus pritaikyti pataisymai. Interneto infrastruktūros analizės bendrovės „Censys“ duomenimis, maždaug 1,5 mln. iš 2,6 mln. serverių naudoja PHP versijas, kurioms atitinkami pataisymai dar nėra prieinami.

Kurios tarnybos ir šalys nukentėjo?

Svetainių ir skaitmeninių paslaugų veikla buvo sustabdyta keliose šalyse:
• Nyderlandai: Kibernetinio saugumo agentūra prevenciniais tikslais išjungė savo sistemas. Sustojo Roterdamo uosto, valstybinio portalo Overheid.nl, Nyderlandų karališkosios futbolo asociacijos (KNVB), penkių didžiausių šalies politinių partijų bei kelių ligoninių svetainių veikla.
• Suomija: Sutrikimai įgijo itin didelį mastą. Valstybinis IT paslaugų teikėjas „Valtori“ pareiškė, kad viešosios valstybinės tinklo paslaugos buvo išjungtos kaip atsargumo priemonė.
• Prancūzija: Vidaus reikalų ministerija visas savo svetaines perkėlė į profilaktinio aptarnavimo režimą.
• Danija: Savivaldybių IT bendrovė „Kombit“ pranešė išjungusi kelias paslaugas, įskaitant nacionalinę mokyklų ir tėvų ryšio platformą.
• Visuotinės platformos: Online enciklopedijos „Wikipedia“ operatorius laikinai išjungė dalį sistemų, kol galės saugiai įdiegti pataisą. Trumpam veiklą buvo sustabdžiusi ir viena didžiausių pasaulio interneto bibliotekų „Internet Archive“.
• Reagavo ir pasaulio lyderiai: Nyderlandų premjeras pareiškė atidžiai sekantis įvykius, o Japonijos premjerė Sanae Takaichi socialiniame tinkle X paragino svetainių savininkus „patikrinti, ar jūsų darbinė svetainė naudoja PHP, ir pasiruošti naujo pataisymo įdiegimui“.

Kodėl PHP yra tokia svarbi?

PHP – programavimo kalba, sukurta praėjusio amžiaus dešimtojo dešimtmečio pradžioje (pradinė santrumpa reiškė Personal Home Page). Šiandien ji sudaro didelės dalies interneto svetainių pagrindą ir yra naudojama tokiose turinio valdymo sistemose (TVS) kaip „WordPress“, „Drupal“, „Joomla“ ir „Magento“. Todėl bet kokia kritinė PHP spragų rizika daro didžiulį poveikį visam internetui.

Kaip DI padėjo aptikti spragą?

Dviejų kibernetinio saugumo bendrovių – Calif ir Wiz (priklausančios „Alphabet“) – duomenimis, kritinė PHP spraga buvo nustatyta pasitelkus dirbtinį intelektą:
• Calif savo tinklaraštyje pranešė, kad spragas aptiko dar rugpjūčio 1 d., naudodama didelį kalbos modelį (LLM), ir nuo to laiko dirbo ties jų pašalinimu.
• Wiz savo pranešime teigė, kad spragą aptiko naudodama autonominį DI įrankį „Wiz Atlas“, taip pat „Google“ modelį „Gemini 4 Argon“ bei „OpenAI“ modelį „GPT-5.6 Sol“.

„Wiz“ atstovai pabrėžė, kad šios spragos PHP kode slypėjo daugiau nei dešimtmetį. Žmogui-hakeriui jas surasti ir jomis pasinaudoti būtų buvusi itin sudėtinga užduotis. Aptikusios spragą, „Calif“ ir „Wiz“ koordinavo savo veiksmus tarpusavyje, su PHP kūrėjų komanda ir bendrove „OpenAI“.

Interneto šaltinių duomenimis

vis24.lt