Világszerte kormányok és vállalatok igyekeznek kijavítani két súlyos, mesterséges intelligencia segítségével feltárt biztonsági rést, amelyek a világ weboldalainak akár 70 százalékát is érinthetik. A PHP programozási nyelvben felfedezett hibák lehetőséget adhatnak a támadóknak arra, hogy távolról kódot futtassanak, érzékeny adatokat szerezzenek meg, vagy megzavarják az online szolgáltatások működését.
A sebezhetőségek nyilvánosságra hozatala után több weboldal és digitális szolgáltatás ideiglenesen elérhetetlenné vált, miközben az üzemeltetők biztonsági intézkedéseket hajtottak végre. Az amerikai Nemzetbiztonsági Ügynökség (NSA) és az Európai Unió Kiberbiztonsági Ügynöksége (ENISA) egyaránt arra figyelmeztetett, hogy a szervezeteknek haladéktalanul gondoskodniuk kell az érintett rendszerek frissítéséről.
Évekig rejtve maradtak a PHP2Shell néven ismert hibák
A PHP a webes infrastruktúra egyik meghatározó programozási nyelve, amely számos weboldal és online szolgáltatás működését biztosítja. A PHP2Shell néven emlegetett biztonsági rések kihasználásával a támadók bizonyos körülmények között jogosulatlanul futtathatnak kódot, illetve hozzáférhetnek a számítógép memóriájában tárolt, érzékeny információkhoz, például jelszavakhoz.
A hibákat az OpenAI, a Google tulajdonában álló Wiz kiberbiztonsági vállalat, valamint a Calif szakemberei tárták fel és segítettek a javításukban. A problémák több mint egy évtizede jelen lehettek a szoftverben, de a kihasználásukhoz szükséges technikák kidolgozása rendkívül összetett feladatnak számított.
A sebezhetőségeket augusztus végén fedezték fel, a részleteket pedig szerdán hozták nyilvánosságra, miután elérhetővé vált a javítás. A PHP nyelv fejlesztését támogató PHP Foundation arra kérte a weboldalak üzemeltetőit, hogy mielőbb frissítsék rendszereiket.
A Cloudflare vezérigazgatója az X közösségi oldalon arról számolt be, hogy a vállalat hálózatán az elmúlt napokban több millió kísérletet észleltek a biztonsági rések kihasználására.
Nigel Green, a deVere Group pénzügyi tanácsadó cég vezérigazgatója szerint a PHP széles körű használata miatt a probléma a digitális gazdaság számos területére kihatással lehet.
„Mivel a PHP az internet ilyen hatalmas részét teszi ki, a megjelenés szinte mindenhová eljuthat, ahol az emberek online költenek pénzt” – mondta.
Hozzátette, hogy a foglalási platformok, az online piacterek, az előfizetéses szolgáltatások, a jegyértékesítő oldalak, a kézbesítési alkalmazások és a közműszolgáltatók portáljai egyaránt tárolhatnak fizetési adatokat olyan rendszereken, amelyek érintettek lehetnek.
A mesterséges intelligencia felgyorsította a kutatást
A Wiz kutatói szerint az ügy jól mutatja, milyen változást hozhat a mesterséges intelligencia a kiberbiztonságban. A vállalat úgy véli, hogy a technológia jelentősen csökkentette a régi, nehezen felismerhető hibák kihasználásához szükséges szakértelem és munka mennyiségét.
„Amit a mesterséges intelligencia megváltoztatott, az a gyengeségek megértésének képessége volt” – írták a kutatók szerdai blogbejegyzésükben.
Állításuk szerint a fejlett MI-modellek és a megfelelő eszközök segítségével egyetlen kutató egy hét alatt olyan munkát végezhetett el, amely korábban egy világszínvonalú szakértői csapatnak hónapokig tartott volna.
A kutatás során a szakemberek a Google Gemini 4 Argon és Wiz Atlas, valamint az OpenAI GPT-5.6 Sol modelljeit használták a forrásszövegben megadottak szerint.
A Cloudflare közlése alapján a biztonsági rések távoli kódfuttatást, szolgáltatáskiesést és ügyféladatok kiszivárgását is lehetővé tehetik. A vállalat a PHP Foundationnel, a Calif-fel, az OpenAI-jal és a Wizzel együttműködve dolgozott a probléma kezelésén.
A Wiz szerint az eset egy új korszak kezdetét jelezheti: a mesterséges intelligencia nemcsak a sérülékenységek felderítését gyorsíthatja fel, hanem a korábban rendkívül nehezen kivitelezhető támadási módszerek kidolgozását is megkönnyítheti.
Több országban és nagyvállalatnál is intézkedtek
A sebezhetőségek miatt több ország kormánya és vállalata is sürgős intézkedéseket jelentett be.
Rob Jetten holland miniszterelnök közölte, hogy kabinetje szorosan figyelemmel kíséri a PHP biztonsági réseivel kapcsolatos helyzetet.
A japán miniszterelnök, Sanae Takaichi arra kérte a vállalatokat, hogy ellenőrizzék, használnak-e PHP-t a nyilvánosan elérhető weboldalaikon, és mielőbb telepítsék a biztonsági javításokat. Azt is jelezte, hogy szükség esetén egyes szolgáltatások ideiglenes felfüggesztése is indokolt lehet a kockázatok mérséklésére.
Japánban az ANA légitársaság, a JR West vasúttársaság és az MUFG bank is azok között volt, amelyek weboldalaik vagy szolgáltatásaik ideiglenes leállításáról számoltak be.
Európában Franciaországban, Dániában, Finnországban és Hollandiában is ideiglenesen elérhetetlenné váltak egyes kormányzati weboldalak a biztonsági frissítések végrehajtása idején. A leállított oldalak között a holland kiberbiztonsági ügynökség honlapja is szerepelt.
A Wikipédiát működtető Wikimedia Foundation csütörtökön a CNN-nek azt mondta, hogy dolgozik a PHP biztonsági réseinek javításán, és több rendszerét elővigyázatosságból leállította.
Elizabeth Lloyd brit kormányminiszter a Lordok Házában arról számolt be, hogy csaknem három tucat brit kormányzati szolgáltatás nem volt elérhető, további négy pedig részlegesen működött a biztonsági fejlesztések miatt.
Írország egyik legolvasottabb hírportálja, a The Journal szintén ideiglenesen elérhetetlenné vált csütörtök reggel, miközben az üzemeltetők saját közlésük szerint megerősítették a rendszer védelmét.
A Heartbleed hibához hasonló fordulópont lehet
A Wiz kutatói a PHP2Shell jelentőségét a 2014-ben felfedezett Heartbleed biztonsági réshez hasonlították. Az a hiba egy széles körben használt titkosítási technológiát érintett, és lehetővé tehette, hogy a támadók olyan adatokat olvassanak ki a memóriából, amelyeknek védelem alatt kellett volna maradniuk.
A kutatók szerint a mostani esetben is az a legaggasztóbb, hogy a hibák hosszú időn keresztül észrevétlenek maradhattak, miközben kihasználásuk korábban komoly technikai akadályokba ütközött.
„A mögöttes hibák évtizedek óta jelen voltak, de kihasználhatóságuk bizonyítása kivételesen összetett lépésláncot igényelt, ami a gyakorlatban az emberi kutatók által elérhető határán volt” – fogalmaztak a szakemberek.
Hozzátették: a fejlett mesterségesintelligencia-modellek jelentősen csökkentették ezt az akadályt, és lehetővé tették egy régóta fennálló biztonsági probléma hatékonyabb vizsgálatát.
Az eset egyszerre mutat rá a mesterséges intelligenciában rejlő lehetőségekre és a kockázatokra. Miközben az MI segíthet a rejtett sebezhetőségek gyorsabb felismerésében és kijavításában, ugyanezek a képességek a támadók számára is megkönnyíthetik a rendszerek elleni fellépést. A szakértők ezért a biztonsági javítások mielőbbi telepítését és az érintett rendszerek ellenőrzését tartják a legfontosabb teendőnek – írta meg a CNN.
