PHP жүйесіндегі аса маңызды осалдықтар ЖИ көмегімен жасалатын кибершабуылдар қаупін арттырады
CVSS шкаласы бойынша 10-нан 9,2 балл алған PHP жүйесіндегі екі маңызды осалдық аутентификациясыз қашықтан код орындауға мүмкіндік беруі мүмкін. Бұл осалдықтар PHP 5-тен басталатын нұсқаларға әсер етуі ықтимал, сондықтан WordPress, Joomla, Drupal және Magento сияқты платформаларды пайдаланатын веб-сайттарға қауіп төнеді. Қауіпсіздік топтары ұйымдарды жаңартуларды тез орнатуға немесе осал жүйелерді желіден ажыратуға шақырды.
Бұл ескерту жасанды интеллект агенттері кибершабуылдарды жылдам әрі арзан автоматтандыруға мүмкіндік беріп отырған кезде жасалды. Жақында Reuters шабуылдаушының AI агенттерін пайдаланып, 100-ден астам компанияның веб-сайтын бұзғанын хабарлады; зерттеушілер шығынды шамамен 5 000 доллар деп бағалады. Хабарланған өзге науқандар Оңтүстік Корея банктері мен Украина инфрақұрылымына бағытталған.
Мақалада киберқауіпсіздік тек қол жеткізуді болдырмаумен шектелмеуі керек делінген: шабуылдаушылар жергілікті журналдарды және бақылау құралдарын да өзгертуі немесе өшіруі мүмкін. Өзгерістерді анықтау тәсілдері ретінде файлдардың тұтастығын бақылау мен криптографиялық жазбалар аталады. Мысалы, Certihash компаниясының Sentinel Node жүйесі файлдар мен желі күйінің хэштерін BSV блокчейніне тіркеп, уақыт белгісі қойылған дәлелдер ұсынады. Ұйымдардың шұғыл басымдығы — PHP осалдықтарын түзету; блокчейнге негізделген қауіпсіздік тәсілі түзетулердің орнына емес, қосымша аудит пен тексеру қабаты ретінде ұсынылады.
Neutral
PHP осалдықтары мен жасанды интеллект көмегімен жасалған шабуылдардың криптовалюта бағаларына, токендерге деген сұранысқа немесе блокчейн желілерінің белсенділігіне айқын тікелей әсері жоқ. Мақаланың басты жедел салдары операциялық сипатта: осал PHP бағдарламалық жасақтамасын пайдаланатын ұйымдар өздерінің тәуекел деңгейін бағалап, түзету жаңартуларын орнатуы керек, ал киберқауіпсіздік компанияларының назары артуы мүмкін. Мұның өзі крипто нарығының негізгі факторларында елеулі өзгеріс болғанын дәлелдемейді.
Қысқа мерзімде банктерге немесе маңызды инфрақұрылымға жасалған шабуылдар туралы хабарлар қаржылық тұрақтылыққа қатысты алаңдаушылық тудырса, трейдерлер жалпы тәуекел көңіл күйіне қарай әрекет етуі мүмкін. Алайда мұндай реакциялар жанама сипатта болуы ықтимал және оқиғалардың нарықтарға, биржаларға немесе крипто қызметтеріне кедергі келтіру-келтірмеуіне байланысты болады. Бұрын киберқауіпсіздік оқиғалары биржаға немесе протоколға тікелей шабуыл жасалғанда жекелеген активтердің бағасында күрт өзгерістер туғызған; бағдарламалық жасақтама осалдықтары туралы жалпы ескертулердің нарыққа әсері әдетте шектеулі болған.
Мақалада BSV блокчейнінде тұтастық хэштерін тіркейтін Sentinel Node өнімі де сөз болады. Бұл блокчейнге негізделген аудит және қауіпсіздік қолданбаларына деген қызығушылықты қайта жандандыруы мүмкін, бірақ айтарлықтай қолданысқа енгізілгенін, табыс түсіргенін немесе BSV қолданысы артқанын дәлелдейтін дерек жоқ. Сондықтан өнімнің аталуына байланысты кез келген оң нарықтық реакция алыпсатарлық сипатта болып, ұзаққа созылмауы ықтимал. Ұзақ мерзімде киберқауіпсіздікке және қолдан жасауға төзімді жазбаларға сұраныс өсуі мүмкін, бірақ нарыққа әсері нақты енгізілімдер мен өлшенетін қолданысқа байланысты болады. Жалпы алғанда, бұл жаңалық крипто нарықтары үшін бейтарап; кибероқиғалар ушығатын болса, жанама құбылмалылық туындауы мүмкін.