Центр ФСБ отреагировал на выявленные ИИ уязвимости сайтов
Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при Федеральной службе безопасности (ФСБ) отреагировал на две критические уязвимости в языке программирования PHP, обнаруженные искусственным интеллектом. Об этом стало известно 22 октября благодаря информации от РБК, ссылающегося на письмо НКЦКИ. Об этом сообщает сайт Известия.
Документ был разослан через государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА). Угроза заключается в том, что злоумышленник может удаленно получить контроль над сайтом без знания пароля, а также взломать сервер и извлечь из его памяти пароли, ключи и другие конфиденциальные данные.
Обе уязвимости получили оценку 9,2 балла из 10, что соответствует максимальной степени опасности. 21 октября разработчики PHP выпустили экстренное обновление, устраняющее эти уязвимости.
По данным РБК, на PHP функционируют 90,8% русскоязычных сайтов и 69,3% сайтов в мире. Среди них такие ресурсы, как Wikipedia, Flickr, Tumblr, Slack, MailChimp и Facebook (принадлежит Meta, признана в РФ экстремистской и запрещена).
Старший эксперт Kaspersky GReAT Леонид Безвершенко 21 октября сообщил, что десятки миллионов веб-страниц по всему миру оказались под угрозой взлома из-за утечки данных об уязвимостях в языке программирования PHP. После получения доступа злоумышленники могут похитить личные данные пользователей, запустить вредоносный код или попытаться проникнуть во внутреннюю сеть организации, владеющей ресурсом.
