AI otkrio opasne rupe u PHP-u, preventivno ugašene stranice vlada i bolnica

Istraživači su uz pomoć umjetne inteligencije otkrili dvije kritične sigurnosne ranjivosti u PHP-u, jednom od najzastupljenijih programskih jezika za izradu i pokretanje internetskih stranica. 

Zbog rizika od mogućih napada, brojne institucije i organizacije privremeno su isključile svoje web-stranice dok ne osiguraju potrebne zaštitne nadogradnje.

Potražnja za pravilima

Nastavak vijesti ispod oglasa

Microsoft i OpenAI traže zakone za AI: Tehnologija je pretekla zaštitu

PHP-ov sigurnosni tim objavio je zakrpe 21. oktobra i pozvao administratore da što prije ažuriraju sisteme. Ispravke su dostupne u verzijama 8.5.12, 8.4.27, 8.3.36 i 8.2.35. Obje ranjivosti dobile su ocjenu 9,2 od mogućih 10 prema sistemu CVSS, što ih svrstava među ozbiljne sigurnosne prijetnje.

Prema izvještajima BBC-ja, zbog sigurnosnog rizika privremeno su isključene stranice brojnih javnih institucija, škola i bolnica. Među njima su bile stranice njemačkih saveznih tijela, francuskih prefektura i belgijskog Ministarstva vanjskih poslova, kao i nizozemski državni portal Overheid.nl te pojedine javne internetske usluge finske vlade, prenosi Index.hr.

U Nizozemskoj su privremeno ugašene i stranice luke Rotterdam, nogometnog saveza KNVB-a, pet najvećih političkih stranaka i više bolnica. U Velikoj Britaniji nedostupne su bile i stranice gradskih uprava Edinburgha, Oxforda, Bristola, Lambetha i Barneta, kao i web-stranice emisija „Doctor Who“ i „The Traitors“.

Ipak, važno je naglasiti da privremena nedostupnost stranica ne znači da su one hakirane. Ugašene su iz predostrožnosti, a veza između svih zabilježenih prekida i ranjivosti u PHP-u nije potvrđena.

Zaklada Wikimedia, koja upravlja Wikipedijom, također je privremeno isključila pojedine sisteme dok se ne osiguraju potrebne zakrpe. Na hitno ažuriranje upozorile su i sigurnosne agencije u SAD-u, Japanu, Australiji i Ujedinjenom Kraljevstvu. Američka NSA preporučila je organizacijama koje ne mogu odmah instalirati zakrpe da privremeno isključe pogođene sisteme.

Ranjivosti se nalaze u samoj jezgri PHP-a, a ne u pojedinačnim dodacima ili određenom sistemu za izradu stranica. PHP koriste i popularne platforme poput WordPressa, Drupala i Joomle, ali to ne znači da su automatski ugrožene sve stranice koje rade na tim platformama.

Propusti su mogli omogućiti napadačima da bez prijave pokrenu vlastiti kod na ranjivom serveru. U zavisnosti od postavki i dodijeljenih ovlasti, to bi im moglo otvoriti put do podataka ili omogućiti izmjene sadržaja stranice.

Sigurnosna kompanija Calif otkrila je jedan od propusta u okviru projekta OpenAI-ja „Patch the Planet“, uz pomoć modela GPT-5.6 Sol. Kompanija Wiz nezavisno je pronašla i prijavila obje ranjivosti koristeći vlastite alate i modele umjetne inteligencije. Zakrpe je pripremio PHP-ov sigurnosni tim uz pomoć istraživača i tehnoloških kompanija.

OpenAI je saopćio da, prema dostupnim informacijama, istraživači jesu otkrili ranjivosti prije napadača. Cloudflare je, međutim, zabilježio saobraćaj usmjeren prema svojim korisnicima nakon što su detalji o propustima procurili prije službene objave. Nije potvrđeno da su ranjivosti prije objavljivanja zakrpa bile masovno iskorištavane.

Administratorima se savjetuje da provjere koju verziju PHP-a koriste i što prije instaliraju odgovarajuće sigurnosne nadogradnje.