Истакнат директор во технолошкиот сектор изјави дека „многу, многу долго време“ нема видено вакво нешто.
Вештачката интелигенција (ВИ) откри две критични слабости во програмскиот јазик PHP, објави Скај Њуз.
Двете би можеле да им овозможат на злонамерни актери неовластен пристап до веб-страниците и далечинска контрола врз веб-серверот, без потреба од лозинка.
Џејмс Саливан, директор за сајбер прашања и технологија во Кралскиот институт за обединети служби (Royal United Services Institute) во Лондон, објасни дека еден од пропустите ја оштетува меморијата на системот, поради што тој повеќе не може да „памети“ одредени податоци.
Ова би можело да му овозможи на потенцијален хакер да го искористи системот преку вметнување сопствен код.
Другата ранливост доведува до тоа корисничките податоци да останат зачувани во системот наместо да бидат избришани – што значи дека хакерите би можеле да ги преземат или целосно да ги избришат.
„Запрепастувачки“
Саливан изјави дека е „запрепастувачки“ фактот што некои од овие пропусти се стари повеќе од една деценија.
Од компанијата OpenAI претходно изјавија дека станува збор за „еден од безбедносните проблеми со најголемо влијание во поново време“ и дека вештачката интелигенција ги открила овие ранливости пред тоа да го сторат напаѓачите.
Како што веќе наведовме, сериозноста на заканата е оценета со 9,2 од 10.
Тоа ја става заканата на критично ниво...
Колкав е ризикот за обичните корисници?
Бизнисите и организациите се повикани да ја проверат својата изложеност на ризиците поврзани со PHP, но што значи овој инцидент за обичните корисници на веб-страници?
Краткиот одговор е: нема потреба премногу да се грижите, вели нашиот технолошки дописник Роуланд Манторп, кој зборуваше во најновата епизода од нашиот подкаст „This Is Why“.
Манторп објасни дека главната група што би можела да се обиде да ги искористи овие ранливости се сајбер-криминалците.
Сепак, тој нагласи дека „самото посетување на веб-страница што ја има оваа PHP-ранливост не значи дека ќе бидете заразени“. Проблемот што се јавува е ист како и претходно, но во поголеми размери:
„Може да посетите некоја веб-страница... Напаѓачите успеале да дојдат до дел од вашите податоци, а потоа ги користат за да ви испратат е-порака и да извршат ’фишинг‘ напад врз вас.“
Ова создава ризици за луѓето кои се ранливи на вакви напади, но општиот совет на Манторп е „едноставно да продолжите со вообичаените мерки за сајбер-безбедност“, како што е користењето двофакторна автентикација.
