Ang mga ahensya ng seguridad ng Amerika ay naglabas ng mga babala tungkol sa "mga kritikal na vulnerability" sa isang programming language na ginagamit sa malawak na sakop

Washington – Oktubre 21 (KUNA) – Maraming ahensya pangkaligtasan ng Amerika ang nagbabala ngayong arawng Miyerkules tungkol sa “mga seryosong kahinaan” sa isang pangunahing wika ng pagprograma na malawak na ginagamit sa mga website, matapos na ilantad ng mga tool na binuo ng OpenAI ang mga ito. Dito, sumali ang Estados Unidos sa Kanada, Australia, Hapon, at mga bansang Europeo sa mga katulad na babala, matapos na itigil ang ilang mga website ng pamahalaan at pribado sa ilang mga bansa. Ayon sa National Security Agency (NSA) ng Amerika sa isang post sa platform ng social media na X, “Inirerekomenda namin sa lahat ng institusyon na gumagamit ng PHP sa kanilang mga sistema, na may agad na epekto, na maghanda para sa isang update na aayusin ang dalawang seryosong kahinaan sa seguridad.” Binanggit nito na ang nabanggit na wika ng pagprograma “ay malawak na ginagamit sa mga web application at madalas na nagbibigay-daan sa direktang access sa file system ng server o sa database.” Inirerekumenda rin nito na “kung hindi makakapag-update agad,” ang sistema ay “i-offline (i-put out of service) hanggang sa maayos nang buo ang mga kahinaan.” Sinabi rin nito na magbibigay ito ng “mas detalyadong gabay sa hinaharap.” Gayundin, binanggit ng Cybersecurity and Infrastructure Security Agency (CISA) ng Amerika sa isang pahayag na “walang napansin na pag-exploit ng mga kahinaan hanggang sa oras ng paglalathala ng pahayag, ngunit nananatili itong panganib sa mga institusyon kung hindi ito sisirain.” Ayon sa pahayag ng OpenAI, ito ang naging pinuno ng “isang alliance na binubuo ng mga grupo sa seguridad at mga mananaliksik sa loob ng dalawang nakaraang buwan upang ayusin ang mga kahinaan sa wika ng pagprogramang PHP, na mga kahinaan na natuklasan ng modelo ng AI ng kumpanya.” Dagdag pa ng kumpanya, “Dahil sa kahalagahan ng mga kahinaan na ito at sa malawak na paggamit ng PHP, itinuturing namin ang isyung ito bilang isa sa pinaka-impluwensyal na mga isyu sa seguridad sa kamakailan.” Kinumpirma nito na ang kanilang modelo “ang unang natuklasan ang mga kahinaan bago pa man sila mahuli ng mga manlulupig.” Ayon sa Cloudflare, isa sa mga ahensyang tumulong sa OpenAI upang tugunan ang mga kahinaan, “ang mga kakulangan na ito ay maaaring magbigay-daan sa mga cyberattack, pagkagambala sa mga network, o pagtagas ng datos sa internet.” Sa kabilang banda, kinumpirma ng PHP Foundation sa isang pahayag na ang mga detalye ng mga kahinaan “ang unang nalabas bago ang itinakdang oras ng pagpapakilala dahil sa kombinasyon ng mga pagkakamali at mga sinasadyang pagsalakay.” Binanggit nito na ang kumpanya sa cybersecurity na Checkmarx “ang unang lumabag sa isang unilaterally ipinapatupad na banta,” na isang kilos na “nagpabaya sa linggo-linggong trabaho na ginawa ng maraming partido upang magkaroon ng koordinadong pagpapakilala ng mga kahinaan.” Ang PHP ay isang malawak na ginagamit na scripting language na sumusuporta sa malaking bahagi ng internet. Kahit na naglabas ito ng mga update (software patches) noong Miyerkules upang ayusin ang mga kahinaan, hinikayat nito ang mga pamahalaan na kumuha ng agad na hakbang upang protektahan ang kanilang mga kritikal na website hanggang sa maayos nang buo ang mga problema. Ayon sa Wiz, isang kumpanya sa cloud security, ang mga kahinaan na ito ay maaaring makaapekto sa hanggang 70 porsyento ng internet dahil sa malaking bilang ng mga website na umaasa sa PHP. Ang mga website sa buong Europa, kabilang ang mga website ng mga ahensya sa cybersecurity sa Netherlands at Belgium, mga website ng pamahalaan sa Finland at Netherlands, isang French organization na may kinalaman sa mga pangalan ng domain, pati na rin ang homepage ng French tax portal, ay naapektuhan, na nagtulak sa mga awtoridad na itigil ang kanilang operasyon. (Dulo) R.S.R.