O vulnerabilitate considerată una dintre cele mai grave din istoria internetului ar putea afecta până la 70% dintre site-urile web din lume, iar la descoperirea ei au contribuit instrumente bazate pe inteligență artificială. Informația apare într-o analiză a publicației americane Wall Street Journal. Miza imediată este una de timp: breșa trebuie remediată înainte ca atacatorii să ajungă, tot cu ajutorul IA, la o metodă de a o exploata.
Specialiștii în securitate cibernetică se află, potrivit analizei, într-o cursă contra cronometru. Aceleași unelte care au scos la iveală problema pot fi folosite și de hackeri, pentru a o transforma într-o armă. Cu cât remediile ajung mai repede la administratorii de site-uri, cu atât scade fereastra în care o astfel de breșă poate fi exploatată.
Vulnerabilitatea ține de PHP, tehnologia pe care rulează o mare parte din web, de la bloguri mici la platforme comerciale mari. Tocmai această răspândire explică proporțiile cifrei vehiculate: un defect într-o componentă atât de folosită nu rămâne la nivelul unui singur produs, ci se propagă în milioane de instalări, multe dintre ele neactualizate ani la rând. Din textul disponibil nu reies detalii tehnice despre defect și nici dacă a fost deja exploatat în practică.
Cazul arată și cealaltă față a inteligenței artificiale în securitate. Ea poate găsi în câteva ore erori ascunse în cod pe care oamenii nu le observaseră de ani de zile, dar îi dă la fel de bine și unui atacator mijloace să automatizeze căutarea. Pentru administratorii de site-uri, concluzia practică este simplă: actualizările de securitate nu mai pot fi amânate.
Sursă text și foto: G4Media — articolul original
