Amerikaanse overheid coördineert reactie op kritieke PHP-beveiligingslekken

Ai-tools hielpen kwetsbaarheden blootleggen die een groot deel van het web treffen en leidden tot wereldwijde mitigatie-inspanningen.

Federale ambtenaren handelen snel om cybersecurityrisico's te beperken die samenhangen met lekken in PHP, de open-source programmeertaal die een groot deel van websites en online platforms aandrijft.

Twee kwetsbaarheden in PHP kunnen organisaties blootstellen aan cyberaanvallen. Beheerders brachten woensdag patches uit en riepen op tot onmiddellijke toepassing. Het Witte Huis werkt samen met technologiebedrijven om de uitrol van de fixes te versnellen.

Ai versnelt ontdekking van lang verborgen lekken

Wiz identificeerde de problemen met hulp van kunstmatige intelligentie. Het cybersecuritybedrijf werkte samen met OpenAI en Calif aan het project. De analyse concludeerde dat de lekken meer dan tien jaar onopgemerkt bleven en ongeveer zeventig procent van met het internet verbonden systemen kunnen treffen.

Met geavanceerde ai-modellen en de juiste tools voltooide één onderzoeker in een week wat eerder een topteam maanden werk zou hebben gekost.

— Wiz-rapport, Rapport gepubliceerd op woensdag

Federale instanties stemmen af op herstel

Het Office of the National Cyber Director leidt de coördinatie met onder meer de Federal Bureau of Investigation, de Cybersecurity and Infrastructure Security Agency, de National Security Agency en andere partners.

Europese overheden nemen maatregelen om blootstelling te beperken

Verschillende Europese landen namen woensdag preventieve maatregelen. Finland zette alle publieke overheidsdiensten offline. Ook Nederlandse landelijke en lokale sites werden uitgeschakeld, wat meer dan honderd gemeenten, provincies en waterschappen trof die afhankelijk zijn van softwareleverancier Notubiz.

Het UK National Cyber Security Centre adviseerde organisaties om PHP-systemen te lokaliseren, te scannen op tekenen van compromittering en tijdelijke afsluitingen te overwegen tot de fixes zijn toegepast.

Universiteiten in Duitsland en Oostenrijk, waaronder de University of Vienna en de University of Freiburg, volgden vergelijkbare stappen.

Wijdverbreid gebruik bemoeilijkt mitigatie

PHP draait stilletjes achter veel populaire platforms zoals WordPress, Drupal, Joomla en Magento. Huntress merkte op dat het grote aantal mogelijke locaties snelle identificatie van kwetsbare versies bemoeilijkt.

Cloudflare-chief technology officer Dane Knecht meldde vroege aanvalspogingen die op het netwerk van het bedrijf werden waargenomen. Beschermingsmaatregelen werden uitgerold voor klanten die de diensten gebruiken.