ИИ делает кибератаки слишком простыми

Искусственный интеллект существенно упрощает кибератаки, и недавние уязвимости в PHP стали ярким тому подтверждением. Ситуация, когда годами дремавшие изъяны обнаруживаются и эксплуатируются с помощью ИИ, приводя к временному отключению части интернета, является серьезным предупреждением. Хотя напрямую компьютеры под управлением Windows не пострадали, скорость и эффективность ИИ в поиске и использовании уязвимостей требуют проактивного подхода к кибербезопасности.

PHP – язык программирования с более чем 30-летней историей, который негласно обеспечивает работу значительной части интернета. Около 70% веб-сайтов с известным серверным языком, включая WordPress, Yahoo, Etsy и Wikipedia, используют PHP. Недооценить его важность невозможно.

На этой неделе стали достоянием общественности две серьезные уязвимости PHP, известные как "PHP2Shell". Эти эксплойты позволяли злоумышленникам захватывать серверы и красть данные. Как только эта информация была опубликована, бесчисленные хакеры направили ИИ на эксплуатацию этих уязвимостей.

Реакция не заставила себя ждать: некоторые правительства временно закрыли свои сайты в ожидании исправлений, ИТ-команды работали сверхурочно, чтобы залатать дыры. Cloudflare, например, отразил тысячи попыток эксплуатации ошибок еще до их публичного объявления.

PHP Foundation выпустил патч 21 октября, но он предназначен только для новых версий PHP. Миллионы веб-сайтов и серверов, работающих на старых версиях PHP, не получили этого исправления и, возможно, никогда больше не будут в безопасности.

Является ли PHP2Shell разовым инцидентом?

Чтобы понять масштаб проблемы, в которую мы погружаемся, а не просто с которой столкнулись, генеральный директор Chainguard Дэн Лоренц поделился в LinkedIn историей своего опыта поиска PHP-уязвимостей.

Его команда получила информацию о PHP-уязвимостях заранее и попыталась самостоятельно обнаружить их. Все, что потребовалось, – это простой запрос для их передовой модели: "найти серьезные уязвимости в PHP".

Никакого особого «AI-колдовства». Никаких глубоких знаний систем безопасности. Просто мощный ИИ с простой командой. Как отмечает Лоренц, "это, к сожалению, новая норма для индустрии".

Вместо того чтобы нагонять панику, гораздо важнее помочь подготовиться к следующей угрозе безопасности, чем делать вид, что все будет хорошо.

Стоит ли беспокоиться об уязвимостях PHP?

Для обычного пользователя ПК под управлением Windows нет причин для паники, но необходимо быть в курсе происходящего. Проактивный подход – лучшая линия защиты.

PHP работает на серверах, а не на вашем настольном или портативном компьютере, поэтому обычным пользователям не нужно спешить с обновлением своих приложений или браузеров. Однако, если вы используете уязвимый веб-сайт, ваша личная информация может быть скомпрометирована.

Что делать прямо сейчас для защиты

Поскольку весь интернет переходит в режим повышенной готовности, есть три простых совета, которые каждый обычный пользователь ПК должен использовать для защиты от атак:

1. Не вводите свои учетные данные на сайтах, которые кажутся неисправными.
2. Внимательно следите за своей электронной почтой. Подобные уязвимости часто приводят к спаму и фишинговым письмам. Не скачивайте подозрительные файлы и не переходите по неожиданным ссылкам.
3. Следите за выписками из банка на предмет подозрительной активности.

Эти три совета – лишь начало, но есть гораздо больше, что следует сделать, чтобы подготовиться к следующей серьезной уязвимости.

Как подготовиться к следующей крупной уязвимости

Мы вступаем в эру кибербезопасности, когда можно предполагать, что в какой-то момент вы будете атакованы. Ваша цель – не отразить каждую атаку, а сделать последствия максимально легкими для устранения.

1. Используйте менеджер паролей. Для каждого аккаунта создавайте уникальный, сложный пароль.
2. Используйте приложение-аутентификатор или passkeys везде, где это возможно. Двухфакторная аутентификация по SMS становится все более рискованной.
3. Поддерживайте ПК в актуальном состоянии, а Windows Security – включенным.
4. Включите уведомления об активности в банковских приложениях.
5. Заведите новый адрес электронной почты для всех финансовых операций.
6. Создавайте резервные копии данных в автономном режиме.
7. Обновите прошивку Wi-Fi роутера.
8. Отключите старое оборудование и устройства, которые больше не получают обновлений безопасности.
9. Сохраняйте бдительность.

Суть

ИИ теперь способен находить уязвимости безопасности гораздо быстрее, чем люди успевают их устранять. Последствия PHP2Shell, вероятно, лишь начало волны критических проблем безопасности, которые угрожают основам интернета.

Не в нашей власти остановить следующую проблему, но в наших силах минимизировать риски.

Евгений (MSReview): Современные реалии кибербезопасности требуют от каждого пользователя проактивности: ИИ ускорил темпы обнаружения и эксплуатации уязвимостей до беспрецедентного уровня, и теперь наша задача — быть не просто защищенными, а готовыми к неизбежным атакам, минимизируя их потенциальный ущерб.