Újabb aggasztó részletek láttak napvilágot a világszerte riadalmat okozó informatikai sérülékenységekről. Kiderült, hogy a veszélyes hibákat már augusztusban azonosították, és azok gyökerei akár évtizedekre is visszanyúlhatnak. A mesterséges intelligencia kulcsszerepet játszott a felfedezésükben.
Hetediknap a Google Keresőben
Kérjük állítsa be, hogy a hetediknap.hu mindenképpen megjelenjen a találatai közt!
Ahogy arról a Hetediknap korábban beszámolt, milliószámra észleltek hackertámadási kísérleteket, miközben Európa több országában kormányzati weboldalakat kapcsoltak le egy kritikus szoftverhiba miatt. Az Al Jazeera és a Reuters október 22-i beszámolója most újabb részleteket tárt fel a nemzetközi kiberbiztonsági riadó hátteréről.
Már hónapokkal korábban tudtak a veszélyről
A PHP2Shell néven emlegetett sérülékenységek felderítésében mesterséges intelligenciát is alkalmaztak.
Az OpenAI-jal együttműködő Calif kiberbiztonsági vállalat augusztus 11-én jelentette az első súlyos hibát, majd augusztus 24-én a Google anyavállalata, az Alphabet tulajdonában álló Wiz is újabb támadási lehetőséget azonosított.
A Wiz szerint a problémák alapjául szolgáló hibák akár évtizedek óta jelen lehettek a programozási nyelvben. A kihasználhatóságuk bizonyítása azonban olyan összetett lépéseket igényelt, amelyek korábban rendkívüli kihívást jelentettek a kutatóknak.
Jelszó nélkül is támadhatók a szerverek
Az új információk alapján a támadók bizonyos sérülékeny rendszerek esetében akár bejelentkezés és jelszó nélkül is rosszindulatú parancsokat futtathatnak a szervereken.
A hibák a számítógépes memória jogosulatlan eléréséhez kapcsolódnak, és megfelelő körülmények között lehetővé tehetik a kiszolgálók távoli megtámadását.
A helyzet súlyosságát jelzi, hogy Japán miniszterelnöke, Sanae Takaichi is nyilvánosan figyelmeztetett a veszélyre.
A mesterséges intelligencia új korszakot nyithat
A PHP Foundation szerint a mesterséges intelligencia alapvetően változtatja meg a kiberbiztonság világát. Az új eszközök minden korábbinál gyorsabban képesek megtalálni a programhibákat, de ugyanezeket a lehetőségeket a támadók is kihasználhatják.
A szakemberek ezért összehangolt fellépést sürgetnek a technológiai vállalatok részéről.
A PHP Foundation arra figyelmeztetett, hogy a felfedezett hibák száma várhatóan tovább növekszik, miközben a biztonsági frissítések gyors telepítése egyre fontosabbá válik.
