«Если говорить конкретно про эти уязвимости в PHP, то они относительно умозрительны, атак с их использованием на данный момент не было. Тем не менее это серьезные уязвимости нулевого дня (неустраненная уязвимость в ПО, о которой разработчики не знают или не успели выпустить защитный патч – прим. ВЗГЛЯД), и таких находок с каждым днем будет становиться все больше. Поэтому сегодня все пытаются защититься от них теми или иными способами. Крайне важно, чтобы индустрия научилась реагировать на такие угрозы как можно быстрее», – говорит Муртазин.
По его словам, происходящее можно считать своеобразной тренировкой, в ходе которой вырабатывается порядок действий в подобных ситуациях. Страны, отключающие свои ресурсы, выбирают наиболее простой и, по их оценке, надежный способ защиты. Те, кто продолжает работу, вероятно, больше уверены в защищенности своих систем, отметил эксперт.
«Если возвращаться к поиску уязвимостей, то алгоритмы находят их намного быстрее, чем человек. Уже сегодня они настолько продвинуты, что будут обнаруживать уязвимости все быстрее и быстрее. Но хакеры будут использовать алгоритмы для того, чтобы атаковать. Поэтому выстроенные сегодня системы защиты должны стать эвристическими – это должен быть искусственный интеллект, который борется против атаки искусственного интеллекта, то есть программа против программ. По-другому никак не получится», – заключил Муртазин.
Во вторник стало известно, что ИИ обнаружил критическую уязвимость в языке программирования PHP, на котором работает почти 70% сайтов мира. Эти дыры уже пытаются использовать для взлома сайтов. После обнаружения проблемы Бельгия, Нидерланды, Финляндия, Франция, Германия и другие страны временно вывели государственные порталы из Сети для установки обновлений. В среду госсайты были отключены уже по меньшей мере в 13 странах, а власти Великобритании и США потребовали проверить все системы на базе PHP на наличие вредоносной активности. В четверг к ним присоединилась Венгрия.