Internetul, pe un butoi cu pulbere! Inteligența artificială descoperă breșa care amenință milioane de site-uri

O alertă de securitate cibernetică a provocat blocarea preventivă a unor site-uri guvernamentale, spitale și servicii publice din mai multe țări europene. Două vulnerabilități critice, descoperite cu ajutorul inteligenței artificiale în limbajul de programare PHP, utilizat de o mare parte a internetului, ar putea permite hackerilor să preia controlul asupra serverelor vulnerabile. Experții avertizează că milioane de site-uri riscă să fie expuse atacurilor, în condițiile în care instrumentele AI pot accelera exploatarea breșelor de securitate, relatează Reuters.

Criza a izbucnit miercuri, 21 octombrie, când dezvoltatorii PHP au publicat actualizări urgente pentru remedierea a două vulnerabilități extrem de grave, ascunse în codul software de mai bine de un deceniu. Problemele au fost identificate cu ajutorul inteligenței artificiale, inclusiv prin instrumente dezvoltate de companii specializate în securitate cibernetică.

Potrivit dezvoltatorilor, vulnerabilitățile pot permite executarea de cod de la distanță fără autentificare, ceea ce înseamnă că un atacator ar putea compromite un server fără să dețină datele de acces ale administratorului. Toți utilizatorii PHP au fost îndemnați să instaleze imediat versiunile de securitate 8.5.12, 8.4.27, 8.3.36 sau 8.2.35.

Amploarea riscului este foarte mare. PHP stă la baza unor platforme extrem de populare, precum WordPress, Drupal, Joomla și Magento, fiind utilizat de aproximativ trei sferturi dintre site-urile al căror limbaj de programare poate fi identificat. Prin urmare, o vulnerabilitate critică poate afecta simultan instituții publice, companii, magazine online și organizații din întreaga lume.

Datele companiei de monitorizare a infrastructurii internetului Censys arată că aproximativ 1,5 milioane dintre cele 2,6 milioane de servere identificate utilizează versiuni PHP pentru care nu există actualizări oficiale disponibile în mod obișnuit. Această situație complică eforturile de protecție și amplifică riscul unor atacuri informatice de amploare.

Costin Raiu, cofondator al companiei de securitate cibernetică TLP:Black, avertizează că inteligența artificială alimentează o adevărată cursă între atacatori și administratorii sistemelor informatice. Potrivit expertului, următoarea etapă ar putea fi compromiterea pe scară largă a serverelor vulnerabile conectate la internet.

Specialiștii atrag atenția că publicarea actualizărilor de securitate poate accelera și încercările de atac, deoarece infractorii cibernetici pot analiza diferențele dintre versiunile software pentru a identifica vulnerabilitățile și a dezvolta instrumente de exploatare.

Companiile Calif și Wiz, aceasta din urmă deținută de Alphabet, au anunțat că au descoperit independent problemele cu ajutorul inteligenței artificiale. Wiz a utilizat instrumentul autonom Wiz Atlas, precum și modele AI dezvoltate de Google și OpenAI. Potrivit cercetătorilor, exploatarea manuală a acestor defecte ar fi fost extrem de complicată înaintea dezvoltării instrumentelor AI moderne.

Primele tentative de exploatare au fost detectate chiar înainte de publicarea oficială a vulnerabilităților. Directorul de securitate al Amazon, CJ Moses, a anunțat că sistemele companiei au identificat pe 17 octombrie o tentativă de atac asupra unui server-capcană, utilizat pentru monitorizarea activităților malițioase. Alte încercări au fost observate pe 21 octombrie, inclusiv înainte de ridicarea restricțiilor privind divulgarea publică a informațiilor.

Amazon a precizat că nu este clar dacă tentativele respective ar fi reușit să compromită site-uri reale, însă a avertizat că vulnerabilitățile sunt deja exploatate de atacatori.

Consecințele s-au făcut simțite rapid în Europa. În Țările de Jos, mai multe instituții au decis să-și suspende preventiv site-urile, urmând recomandările Centrului Național de Securitate Cibernetică. Printre organizațiile afectate s-au numărat Portul Rotterdam, portalul guvernamental Overheid.nl, federația națională de fotbal KNVB, site-urile celor mai mari cinci partide politice și mai multe spitale.

În Finlanda, furnizorul serviciilor informatice guvernamentale Valtori a suspendat accesul la o serie de servicii publice online ca măsură de precauție. Instituția a precizat că întreruperile nu au fost provocate de un atac informatic confirmat.

Perturbări au fost raportate și în Danemarca, unde compania municipală de IT Kombit a oprit mai multe servicii, inclusiv platforma națională de comunicare școlară. În Franța, Ministerul de Interne a plasat preventiv site-urile sale în regim de mentenanță, în timp ce instituții din Germania, Belgia și Cehia au adoptat măsuri similare de protecție.

Un risc deosebit îl reprezintă site-urile administrate de organizații mici, care dispun de resurse tehnice limitate și utilizează servicii de găzduire partajată. În asemenea situații, administratorii nu au întotdeauna posibilitatea de a instala direct actualizările necesare.

Compania Automattic, care operează WordPress.com și Tumblr, a transmis că utilizatorii serviciilor sale găzduite sunt protejați împotriva vulnerabilităților identificate. În schimb, site-urile WordPress instalate și administrate independent pot fi expuse dacă serverele pe care funcționează utilizează versiuni PHP vulnerabile.

Experții avertizează că problema ar putea marca o nouă etapă în securitatea internetului. Inteligența artificială permite identificarea rapidă a unor vulnerabilități care au rămas nedescoperite ani întregi, dar aceleași tehnologii pot fi utilizate de atacatori pentru automatizarea și multiplicarea intruziunilor.

Abonează-te la Telegram Realitatea.md pentru mai multe știri.

Locuitorii din regiunea transnistreană vor beneficia de ajutoare sociale, sprijin medical, burse și investiții în infrastructură prin Fondul de convergență, în condițiile prevăzute de un proiect de regulament elaborat de Cancelaria de Stat. Documentul stabilește cine va putea primi sprijin, cum vor fi repartizați banii și cine va controla utilizarea acestora.

Printre beneficiarii eligibili sunt cetățenii Republicii Moldova domiciliați în regiunea transnistreană, inclusiv familiile cu copii, persoanele în etate, persoanele cu dizabilități și cele aflate în dificultate. Vor putea fi finanțate servicii sociale și medicale, dar și ajutoare temporare pentru oamenii afectați de schimbări economice, fiscale sau energetice. Condițiile concrete vor fi stabilite de autoritățile responsabile, în limita alocațiilor aprobate.

Elevii și studenții din regiune care învață sau urmează să fie integrați în sistemul educațional al Republicii Moldova vor putea beneficia de burse, activități educaționale, instruiri și programe de mobilitate.

Sprijinul va putea ajunge și la victimele violenței în familie și ale altor infracțiuni. Documentul include separat persoanele supuse detențiilor ilegale, persecuțiilor sau intimidărilor din partea structurilor de la Tiraspol, în cazurile documentate de autoritățile competente ale Republicii Moldova.

Fondul va putea finanța și proiecte pentru comunități și instituții publice care deservesc aceste categorii de beneficiari. Banii vor putea fi investiți în drumuri, școli, instituții medicale, servicii sociale, infrastructură comunală și energetică, precum și în proiecte culturale comune între cele două maluri ale Nistrului.

Companiile vor beneficia exclusiv indirect, prin infrastructură mai bună, servicii publice digitalizate, instruire și consultanță pentru respectarea cadrului legal, fiscal și vamal al Republicii Moldova. Proiectul interzice acordarea din Fond a granturilor, subvențiilor, creditelor și altor plăți directe către agenți economici sau organizații neguvernamentale. Vor fi permise plățile pentru lucrările, bunurile și serviciile contractate legal în cadrul proiectelor, precum și cele efectuate furnizorilor în beneficiul persoanelor eligibile.

Nu vor fi eligibile entitățile care nu sunt înregistrate și împuternicite conform legislației Republicii Moldova, partidele politice și organizațiile afiliate acestora. Sunt excluse și persoanele juridice aflate în insolvabilitate, lichidare sau cu activitatea suspendată. Nu vor putea accesa finanțare nici solicitanții cu restanțe la bugetul public național, cu excepția celor care respectă un acord legal de eșalonare a plăților. Aceeași interdicție se aplică celor care prezintă informații false sau documente falsificate și celor care au utilizat anterior bani publici în alte scopuri, fără să restituie sumele datorate.

Prioritățile de finanțare vor fi aprobate de un Consiliu de coordonare condus de vicepremierul pentru reintegrare. Pregătirea propunerilor, organizarea ședințelor și centralizarea rapoartelor vor reveni unui Secretariat, asigurat de secretarul de stat al Guvernului pentru reintegrare, asistat de reprezentanții instituțiilor membre ale Consiliului. Gestionarea efectivă a banilor, achizițiile și realizarea proiectelor vor reveni autorităților responsabile.

Lista priorităților va fi elaborată anual până la 25 ianuarie și aprobată în primul trimestru. Alocările vor fi determinate anual, prin bugetul de stat.

Fondul va fi alimentat dintr-o parte a încasărilor din TVA, accize și taxe vamale aferente mărfurilor introduse în regiunea transnistreană, achitate de persoanele fizice și juridice din regiune. Alte surse vor fi contribuțiile donatorilor externi și alte finanțări prevăzute de cadrul legal.