cyber
Stengte ned norske nettsider etter AI oppdaget sikkerhetshull
To kritiske feil i PHP, funnet med hjelp fra AI, fikk norske offentlige virksomheter til å ta ned tjenester onsdag. Nå forsøker angripere å utnytte hullene.
Publisert
Nasjonal sikkerhetsmyndighet sendte onsdag formiddag ut varsel om to kritiske sårbarheter i PHP. Begge lar en ikke-autentisert aktør kjøre vilkårlig kode over internett og kunne gitt en angriper full kontroll på serveren.
PHP er programmeringsspråket bak store deler av nettet, blant annet WordPress og Drupal.
Rundt 70 prosent av verdens nettsider bruker PHP.
Digitaliseringsdirektoratet tok ned sidene sine etter varselet, og også OsloMets nettsider gikk ned. Det samme gjorde Feide, fellesløsningen for innlogging i utdannings- og forskningssektoren.
Sikt opplyste at Feide sannsynligvis var berørt, og stengte tilgangen rundt klokken 16.
Sikkerhetsoppdateringer kom onsdag ettermiddag, og NSM anbefaler alle systemeiere å installere dem snarest. NSM var da ikke kjent med at sårbarhetene var utnyttet i Norge. Spesielt utsatt er nettsider som kjører PHP 8.1 eller eldre.
Funnet av maskiner
Hullene har ligget i PHP-koden i over ti år, og ville vært svært vanskelige for en menneskelig hacker å utnytte, ifølge sikkerhetsselskapet Wiz.
Calif oppgir at de fant feilene med hjelp fra en språkmodell 1. august. Wiz sier de fant dem med sitt eget AI-verktøy, samt Googles Gemini 4 Argon og OpenAIs GPT-5.6 Sol.
OpenAI sier selv at selskapet ledet en koalisjon av forskere og vedlikeholdere i to måneder før offentliggjøringen.
Planen var å slippe rettelsene torsdag. Men informasjon lekket ut 20. oktober, og PHP-stiftelsen fremskyndet oppdateringene med én dag.
Angrepene er i gang
Amazons sikkerhetssjef CJ Moses skriver at selskapet oppdaget et forsøk på å utnytte sårbarhetene mot en av Amazons lokkemaskiner 17. oktober, fire dager før offentliggjøringen.
En lokkemaskin er det engelske «honeypot»: en server som er satt opp for å se ut som et vanlig, sårbart system, men som bare finnes for å bli angrepet.
Amazon sier nå at hullene utnyttes bredt.
Ifølge The Information bekrefter saken at tidsrommet forsvarerne har til å tette hull før angriperne finner dem, krymper, fordi kinesiske åpne modeller med cyberkapasitet nærmer seg de amerikanske.
