Символическое изображениеЭксперты: патчей PHP недостаточно, ИИ усиливает опасения новых уязвимостей
Многие сайты, отключённые после публикации уязвимостей PHP во вторник, снова работают, но специалисты считают одних обновлений недостаточно. Руководители IT-компаний предупреждают, что ИИ находит такие ошибки быстрее, чем их успевают исправлять.
Немецкое ведомство BSI пока не зафиксировало успешных атак, сообщает FAZ, а Томас Боэле из Check Point призывает операторов сменить API-ключи, обновить межсетевые экраны веб-приложений и составить опись компонентов PHP. Глава Cloudflare Мэттью Принс говорит о миллионах попыток эксплуатации. Джейсон Клинтон из Anthropic предрекает «цунами уязвимостей», а Сэм Олтмен заявил, что больше не верит в возможность исправить все ошибки, пишет Guardian.
Россия требует отключений
Центр кибербезопасности НКЦКИ при ФСБ 22 октября предписал операторам критической инфраструктуры ограничить внешний доступ или отключить серверы, если быстро обновиться не удаётся, сообщает «Медуза» со ссылкой на документ, полученный РБК.
Япония отключает сайты
Сотни японских сайтов отключились на техобслуживание, сообщает Nikkei Asia. Согласно заголовку Reuters, Япония проведёт учения по имитации кибератак.
Другие мнения
Guardian пишет, что государственные и частные сайты в США и Великобритании временно отключались, тогда как Nikkei Asia сообщает, что американские компании в основном предпочли незаметные исправления без перебоев.