Foto: Freepik
Två allvarliga sårbarheter i programmeringsspråket php upptäcktes med hjälp av AI och orsakade under onsdagen en global säkerhetsvarning. Det rapporterar BBC. Myndigheter och organisationer i flera länder stängde ner sajter i väntan på en säkerhetsuppdatering.
Hur allvarligt är säkerhetshålet?
Cybersäkerhetsföretaget Wiz, som var ett av två företag som upptäckte sårbarheterna, kallar dem de allvarligaste som AI hittills har hjälpt till att identifiera. Enligt Wiz kan angripare ta kontroll över drabbade servrar, stjäla känsliga data och förvanska sajter. Allvarlighetsgraden når 9,2 på CVSS-skalan.
Alla php-versioner som släppts det senaste decenniet påverkas av minst en av sårbarheterna, ner till version 5.4. OpenAI, vars teknik användes för att hitta bristerna, kallar upptäckten "ett av de mest betydelsefulla säkerhetsproblemen på senare tid", enligt BBC.
Php ligger bakom omkring 70 procent av världens webbplatser, enligt marknadsundersökningsföretaget W3Techs. Bland dem finns WordPress, Joomla, Drupal och Wikipedias programvara MediaWiki. Enligt analysverktyget Builtwith bygger omkring 330 000 aktiva svenska hemsidor på php.
Vilka har stängt ner sina sajter?
Flera länder och organisationer tog sajter offline i väntan på uppdateringen. Finland, Danmark och Nederländerna stängde myndighetssajter. Även Edinburgh council, flera skotska myndigheter, BBC och Wikimedia tog ner sajter eller system av försiktighetsskäl, enligt BBC.
Alexandre Bartel, professor i programvaruteknik och datasäkerhet vid Umeå universitet, anser att länderna har gjort rätt.
– De ska först stänga ner systemet så snart som möjligt. Sedan måste de vänta på att uppdateringen ska släppas, uppdatera och återstarta, säger Alexandre Bartel, professor vid Umeå universitet.
Det finns inga uppgifter om att svenska myndigheter har stängt ner sina hemsidor, skriver Expressen. Civilförsvarsminister Carl-Oskar Bohlin (M) uppmanar berörda att "agera omedelbart". Han uppger att Nationellt cybersäkerhetscenter har gått ut med ett blixtmeddelande med rekommenderade åtgärder.
Har felen legat dolda i åratal?
Enligt Wiz har de underliggande bristerna funnits i årtionden, men att visa att de gick att utnyttja krävde en mycket komplex kedja av steg. Frontier-modeller inom AI sänkte enligt företaget den tröskeln avsevärt.
Cybersäkerhetsforskaren Salil Kanhere vid University of New South Wales i Sydney säger att felet kan ha legat oupptäckt i källkoden i åratal.
– De underliggande buggarna var inte nya. Det som har förändrats är vår förmåga att upptäcka dem, säger Salil Kanhere, cybersäkerhetsforskare.
Vad händer härnäst?
Utvecklarna av php släppte korrigeringar under onsdagen. Eftersom de tekniska detaljerna nu är offentliga räknar Kanhere med fler försök att utnyttja bristerna de kommande veckorna. Särskilt utsatta är dåligt underhållna sajter, främst hos mindre organisationer med begränsade säkerhetsresurser.
