Amazon объявила в среду, что обнаружила «попытку использования PHP2Shell», произошедшую 17 октября.
По словам начальника службы безопасности компании Си Джей Мозеса, в ходе атаки анонимный интернет-адрес пытался атаковать слабые места в одной из систем-ловушек или «приманок» Amazon.
По его словам, использование анонимного IP-адреса позволяет предположить, что действия осуществлял “злоумышленник”.
Хотя PHP Foundation намеревался опубликовать свое открытие позже в этом месяце вместе с полным исправлением проблемы, которое разработчики программного обеспечения обычно называют «заплаткой», во вторник подробности об уязвимости просочились в социальные сети.
В последующих атаках на Amazon, которые произошли 21 октября, «фактические полезные нагрузки и варианты в инфраструктуре анонимизации различались, что позволяет предположить, что это было несколько участников», — сказал Мозес.
Атаки произошли после утечки, но до того, как было снято эмбарго на предупреждение PHP.
Использование ИИ означает, что «больше участников смогут действовать в течение нескольких часов или даже минут после раскрытия технических подробностей уязвимости», добавил Мозес.
Инцидент с PHP «продемонстрировал, как быстро ИИ меняет нашу среду кибербезопасности», заявила BBC генеральный директор Австралийского совета по стратегии ИИ Анна-Мария Аравия, поскольку «то, что раньше требовало месяцев, чтобы выявить уязвимость, теперь занимает дни».
Она предупредила, что угрозы станут только более распространенными по мере быстрого совершенствования технологий искусственного интеллекта. Другими словами, «это не движение назад», сказала она.
Недостатки PHP оставались незамеченными в течение как минимум десяти лет.
Фирма по кибербезопасности Wiz подсчитала, что затронуто «примерно 70%» Интернета, хотя BBC не может независимо подтвердить эту цифру.
