バックボーンと考えられる言語 インターネット 現在、専門家が次のような影響を受けています。 最近の最も注目すべき脆弱性。
PHPは言語です スクリプト 非常に広く一般的に使用されており、Web 開発を指向しており、したがって世界中のほとんどの Web サイトのエンジンとなっています。 この言語を担当する組織とFBIのサイバー部門が水曜日にこの言語に重大な脆弱性が存在することを警告したとき、政府機関、企業、その他の組織は大混乱に陥りました。
このエピソードでは、Web セキュリティに関して人工知能がどのように状況を変えているかも強調しています。
以下では、脆弱性を発見する際に考慮すべき点とその影響について説明します。
脆弱性
PHPの公式Webサイトとその他の組織や機関は水曜日、PHPユーザーに対し、2つの重大な脆弱性を修正するか、すぐに更新できない場合はWebサイトを閉鎖するよう促すセキュリティ勧告を公開した。
この言語に関する透明性と説明責任を確保するために活動している PHP Foundation は、脆弱性が悪用され、悪意のある者が PHP を使用する Web サイトに認証されていないアクセスを取得できる可能性があると指摘しています。
これは、攻撃者がパスワードを必要とせずにウェブサーバーをリモートから制御できることを意味する、とロンドンのロイヤル・ユナイテッド・サービス研究所のサイバーセキュリティーおよびテクノロジー担当ディレクターのジェームス・サリバン氏は述べた。これにより、ハッカーがデータを盗んだり、改ざんしたり、他の攻撃を開始するためのプラットフォームとしてシステムを使用したりする可能性があると同氏は付け加えた。
範囲は膨大です
PHP は世界中の Web サイトの約 70% が動作する基盤であるため、この脆弱性の危険にさらされる可能性は膨大でした。
この言語は無料のオープンソースであり、インターネット上での広範な普及に貢献しています。 PHP は、Wikipedia を強化するソフトウェアである MediaWiki だけでなく、行政機関の Web サイトによく使用される WordPress および Drupal コンテンツ管理システムの基礎です。
今週リリースされたセキュリティ勧告によると、問題の解決中に公開されるのを防ぐために、いくつかの Web サイトがオフラインになりました。英国、フィンランド、日本など一部の政府サービスやウェブサイトに障害が発生している。
さまざまな種類のソフトウェアに対して複数のパッチが利用可能であり、一部の組織はパッチの受信をまだ待っているため、一部の Web ページはまだ動作しない可能性があります。さらに、正しく動作することを確認するためにテストする必要があります。
潜在的な問題
PHP財団によると、これらの脆弱性は少なくとも2024年から知られていたという。セキュリティチームは代替ソリューションの提案をいくつか作成したが、いずれも欠点があり、攻撃者が脆弱性を悪用できる現実的または具体的な方法がなかったようで、修正の進捗が停滞していると同財団による。
同グループは解決策をもっと早く見つけられなかった責任を負い、「私たちはそうではないふりをするつもりはない。遅延はセキュリティチームの意思決定プロセスとリソース不足の両方によって引き起こされた構造的な欠陥によるものだ」と述べた。
一部の専門家は、この脆弱性の発見は 2024 年以前にも発生していた可能性があると主張しています。
猫とネズミのゲーム
人工知能エージェントが脆弱性の発見に貢献しました。 OpenAIはブログ投稿の中で、過去2カ月にわたってPHPの脆弱性に対処するために研究者、セキュリティベンダー、その他の団体の連合を主導してきたと述べた。 クラウドセキュリティプラットフォームであるWizの研究者らも、脆弱性を特定するために独自に人工知能を使用したと述べた。
人工知能 (AI) のアクセシビリティは、大小を問わず多くの組織がセキュリティの脅威に積極的かつ事後的に対応するためのより高度な方法を備えていることを意味します。しかしそれは、犯罪者がデジタルの弱点を大規模に悪用するためのより高度な方法を持っていることも意味します。
ロンドンのロイヤル・ユナイテッド・サービス研究所のジェームズ・サリバン氏は、このやり取りは心配かもしれないが、良い面に注目していると述べた。
