В настоящее время искусственный интеллект используется для анализа всего существующего кода. По данным компании Cloudflare, в ближайшие годы следует ожидать появления новых и серьезных уязвимостей в системах безопасности.
По словам Мэтью Принца, генерального директора компании Cloudflare, недавно обнаруженные уязвимости php2shell и Broccoli2Shell – это лишь начало. "Я думаю, нас ждут несколько лет, когда каждую неделю будет казаться, что мир рушится", - заявил он на прошлой неделе агентству Reuters. Причина: все больше людей используют искусственный интеллект для поиска уязвимостей в системах безопасности.
Компания Cloudflare, которая, среди прочего, защищает веб-сайты своих клиентов с помощью своей сети обратных прокси и межсетевого экрана для веб-приложений (WAF), была одной из первых компаний, обнаруживших и предотвративших атаки с использованием вредоносного ПО php2shell. Разработка исправлений для уязвимости, которая позволяла удаленно получать полный контроль над чужими системами, занимала несколько месяцев. Крупные игроки в сфере кибербезопасности, такие как Cloudflare, часто привлекаются к таким процессам на ранних этапах.
Очевидно, что уже сейчас известно о нескольких уязвимостях, которые могут оказывать влияние, подобное тому, как это делает php2shell. Компания Cloudflare заявила, что обнаружила "ряд других серьезных уязвимостей, присутствующих в других критически важных программных компонентах", - сообщил принц в интервью агентству Reuters. При этом он, естественно, не назвал названия проектов, затронутых этими проблемами.
Время между моментом обнаружения и началом атаки сокращается.
Prince, который зарабатывает на жизнь в сфере безопасности, не одинок в своих наблюдениях. Патрик Гаррити из компании VulnCheck, которая активно занимается поиском уязвимостей, в том числе с помощью собственных "ловушек" (honeypots), также считает, что "в будущем потребуется все больше специалистов для реагирования на инциденты, связанные со всем, что подключено к интернету". Он согласен с Prince и в том, что время между обнаружением уязвимостей и их эксплуатацией становится все меньше.
Томас Глемсер из немецкой компании secuvera GmbH также придерживается этой точки зрения и в комментарии для heise online предлагает пути решения возникшей проблемы. Он подчеркивает необходимость постоянного обслуживания любого программного обеспечения. Особенно это касается PHP, где, как показала прошлая неделя, использовались устаревшие системы, некоторые из которых были установлены десятилетия назад.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале