Tegnap a Wikipediától kezdve kormányzati felületeken át vállalati oldalakig rengeteg helyen rendeltek el leállást miután kiderült, hogy az internet működésében alapvető szerepet betöltő PHP kódjában potenciálisan nagyon súlyos következményekkel járó hibát találtak. Ma délelőtt pedig Tanács Zoltán tudományos és technológiai miniszter egy Facebook-bejegyzésben közölte, hogy biztonsági okokból átmenetileg leállították a magyarorszag.hu oldalt és több más kormányzati weboldalt.

A becslések szerint az internetes oldalak mintegy 75 százalékát – köztük WordPress, Drupal és Magento rendszereket – kiszolgáló programozási nyelvben két biztonsági kutatócsapat párhuzamosan talált meg egy több mint egy évtizede létező hibát. A Calif blogposztja és a Google-t birtokló Alphabethez köthető Wiz kiberbiztonsági cég beszámolója egyaránt megerősíti, hogy a felfedezéshez mesterséges intelligenciára volt szükség. Nem véletlenül maradt eddig észrevétlen a probléma, mivel csak emberi erőforrással szinte elképzelhetetlen lett volna egy ennyire komplex sebezhetőség feltárása – állítják a biztonsági szakemberek.

A történet szempontjából mindenképpen örvendetes, hogy a PHP-sérülékenységre a jó oldalon álló kutatók, és nem online bűnözők bukkantak rá. A szerdai pánikhoz viszont az is kellett, hogy a hír idejekorán "kijusson a laborból", miközben a szükséges patch-ek még nem álltak széles körben rendelkezésre.

A távoli kódfuttatást, azaz az érintett rendszer teljes kompromittálását lehetővé tevő hibára a frissebb PHP-verziók esetében azóta már megérkeztek a javítások, ám egyrészt ezek telepítése is eltart egy ideig a világban, másrészt a nagyon régi, már nem támogatott változatok használói nem feltétlenül kapnak rendkívüli sebtapaszt. A Reuters beszámolója a Censys adatait idézi, miszerint 2,6 millió vizsgált szerver közül körülbelül 1,5 millió olyan PHP-verziót futtat, amelyhez még nincs javítás. 

Ez felfedezte, az visszafejtette, ez az icike-picike pedig mind kihasználja

Meglehetősen ironikus, hogy ugyan a hiba felfedezéséhez és javításához alapvető szükség volt a nagy nyelvi modellekre, viszont pont ezek az algoritkusok azok, amelyek lehetővé teszik a bűnözőknek, hogy pillanatok alatt és tömegesen kiaknázzák a még nem javított webszerverek gyengeségét.

A nyilvánosan elérhető javítást MI-vel képesek lehetnek rövid időn belül visszafejteni a hekkerek, akik ezzel a módszerrel úgy is rájöhetnek a hibára, hogy azt nem maguk fedezték fel. Ha pedig megvan, hogy hova és hogyan kell célozni, akkor a megfelelő utasításokkal ellátott MI-ügynököknek köszönhetően maga a támadás már a korábban megszokottnál jóval gyorsabban és nagyobb spektrumon hatható végre.

Éppen ezért fontos a kiberbiztonsági hatóságok és szakemberek figyelmeztetését komolyan venni. Ennek megfelelően az IT-üzemeltetőknek és rendszergazdáknak haladéktalanul ellenőrizniük kell, hogy éles rendszereik használják-e az érintett PHP-verziókat, és azonnal telepíteniük kell a kiadott javításokat. Amennyiben a patch alkalmazása nem lehetséges azonnal, a szolgáltatások átmeneti leállítása javasolt.