AI accelerează exploatarea unor vulnerabilități critice PHP

CISA a avertizat că atacatorii exploatează activ două vulnerabilități critice din PHP, ceea ce a determinat agențiile guvernamentale americane să corecteze sistemele afectate. Incidentul evidențiază riscurile de securitate persistente ale serverelor conectate la internet care rulează software învechit. Experții citați în articol afirmă că AI accelerează atacurile, sporind presiunea asupra organizațiilor de a identifica și remedia software-ul vulnerabil. Titlul ridică și întrebarea dacă AI poate contribui la rezolvarea crizei de vulnerabilități pe care a ajutat să o amplifice.

Sursa identifică PHP drept tehnologia afectată și descrie două vulnerabilități ca fiind critice, dar nu oferă identificatorii acestora, versiunile afectate, metodele de exploatare sau detalii despre patch-uri. Articolul relatează că CISA a confirmat exploatarea activă și că agențiilor americane li se solicită să instaleze remedierile. Descrierea leagă AI de accelerarea atacurilor și subliniază că serverele învechite reprezintă un punct de expunere, fără a preciza ce sisteme sau tehnici AI sunt implicate. Textul furnizat nu include benchmark-uri tehnice, cronologii sau măsuri de atenuare suplimentare față de aplicarea patch-urilor.

Avertismentul subliniază necesitatea actualizării la timp a software-ului și a întreținerii mai riguroase a infrastructurii accesibile de pe internet. Atacurile asistate de AI ar putea reduce și mai mult timpul de reacție al apărătorilor, deși relatarea furnizată nu cuantifică efectul și nu explică modul în care AI ar putea ajuta la remediere. Pentru o evaluare mai precisă a riscurilor și a pașilor următori, sunt necesare mai multe informații despre vulnerabilități și remedierile disponibile.