El Octubre Negro de la IA desata una alerta mundial por fallos en PHP
Эксперты по информационной безопасности со всего мира срочно устанавливают обновления для устранения критических уязвимостей в языке программирования PHP. Этот инцидент вызвал широкую обеспокоенность, которую в технологической индустрии уже называют "Черным октябрем".
Около 70% веб-страниц в интернете работают на этой кодовой платформе. Джон Милинович, директор по продуктам в Figma, предупредил о серьезности атак в социальных сетях:
"За последние два дня было совершено несколько десятков кибератак, и каждая из них, если бы произошла отдельно, была бы самой серьезной за весь календарный год [...]. Все сектора, от правительства до образования, крупных технологических компаний и банков, подвергаются массовым атакам, и люди начинают паниковать."
Аналитики компании Wiz, входящей в Alphabet (GOOGL), и компании Calif обнаружили эти уязвимости в августе, используя модели искусственного интеллекта. Однако, информация об этих уязвимостях была широко распространена во вторник, что вынудило компании и организации немедленно принять меры по их устранению.
Заместитель директора по информационной безопасности компании Anthropic, Джейсон Клинтон, призвал корпорации укрепить свои основные системы защиты:
Статьи из рубрики "Интересное"
Ключевые моменты рынка на этой неделе: ИИ, отчетность, Федеральная резервная система
Goldman Sachs называет технологические компании, акции которых могут вырасти больше всего перед публикацией отчетов
"Руководители служб безопасности, никогда не упускайте возможности извлечь урок из кризиса: пожалуйста, обратитесь к руководству вашей компании и запросите немедленную помощь [...]. Не для ИИ, а для базовых систем. (нам нужно выдержать около 18 месяцев)."
Угрозы для малого бизнеса
Бывший директор Агентства кибербезопасности США, Крис Кребс, предупредил телеканал CNBC, что эти уязвимости представляют серьезную проблему для малых и средних предприятий. Кребс рекомендовал регулярно сканировать серверы и обновлять или отключать устаревшие системы.
Кребс подчеркнул концентрацию киберугроз в последние недели:
«Это важные недели в сфере кибербезопасности […] Как я уже говорил, 3% всех критических уязвимостей, когда-либо обнаруженных, были найдены в прошлом месяце».
В свою очередь, Милинович посоветовал пользователям активировать двухфакторную аутентификацию и использовать менеджеры паролей. Руководитель подчеркнул, что риски, связанные с этими передовыми технологиями, проявляются уже сейчас:
«Хотя я по-прежнему твердо верю, что искусственный интеллект принесет человечеству больше пользы, чем вреда, для меня стало яснее, чем когда-либо, что социальный и индивидуальный риск очень реален и проявляется ПРЯМО СЕЙЧАС».
Кроме того, Кребс призвал руководителей компаний поддерживать свои технические отделы, которые испытывают огромную нагрузку:
«Убедитесь, что у них все в порядке […] Они пережили невероятно сложную неделю».
Таким образом, инвесторы и эксперты внимательно следят за влиянием этих уязвимостей на работу глобальных корпоративных сетей.
Часто задаваемые вопросы
Почему в технологической индустрии текущий кризис кибербезопасности называют «Черным октябрем»?
Этот эпизод связан с обнаружением критических уязвимостей в языке PHP, на котором работает около 70% веб-страниц в мире.
Как инструменты искусственного интеллекта повлияли на обнаружение этих уязвимостей в программном обеспечении?
Аналитики компаний, занимающихся кибербезопасностью, использовали передовые алгоритмы OpenAI и Alphabet для отслеживания серьезных уязвимостей, угрожающих банкам и правительствам.
Какого исторического масштаба достигли обнаруженные киберугрозы, и какие риски отслеживают инвесторы?
Эксперты предупреждают, что 3% всех критических уязвимостей за всю историю были обнаружены в этом месяце, что усложняет защиту малых предприятий и инвесторов.
Отказ от ответственности: Вся информация, представленная на Bitfinanzas, предоставлена с наилучшими намерениями и не является инвестиционной рекомендацией, а предназначена только для информационных целей. Пожалуйста, всегда проводите собственное исследование.
Теги: кибербезопасность GOOGL Интернет программное обеспечение