Pete skizziert, wie KI die Cybersicherheit für Entwickler und Kryptonutzer verändert

Pete Bui hat in einem jüngsten Learn Cardano Video untersucht, wie künstliche Intelligenz die Cybersicherheit verändert, und ihre Rolle bei der Aufdeckung von Software Schwachstellen, der Entwicklung von Exploits und der Unterstützung von Sicherheitsteams bei der Reaktion beschrieben.

Der Webentwickler sprach über Probleme, die PHP, Node.js, Fortinet Produkte, digitale Zertifikate und KI Werkzeuge betreffen. Er erklärte auch, wie er KI Agenten nutzt, um Code zu prüfen und Sicherheitsupdates zu überwachen.

Schwachstellen in Web und Unternehmensinfrastruktur

Pete begann mit PHP2Shell, dem Namen für zwei PHP Schwachstellen, die auf betroffenen Servern Remote Code Execution ermöglichen können. Er merkte an, dass beide eine Schwerewertung von 9,2 von 10 erhielten.

PHP treibt viele Websites an, darunter solche, die mit WordPress erstellt wurden. Pete arbeitet als WordPress Entwickler und hat zuvor mit Drupal und Joomla gearbeitet, zwei weiteren Content Management Systemen, die er im Video erwähnte.

Er schilderte, wie einige Organisationen Websites vorübergehend offline nahmen, während sie ihre Systeme prüften und Patches einspielten. Er verwies auch auf einen Ausnutzungsversuch, den Amazon vor der öffentlichen Bekanntgabe beobachtete, und auf Angriffsversuche, die Cloudflare danach erkannte.

Die Diskussion erstreckte sich auch auf kryptobezogene Websites und WordPress Zahlungsplugins. Pete stellte fest, dass Schwachstellen in der die Dienste unterstützenden Software Angreifern Möglichkeiten eröffnen können, sie zu kompromittieren.

Er behandelte außerdem eine Node.js Schwachstelle im Zusammenhang mit Brotli, einer Kompressionstechnologie zur Reduzierung der Datenmenge. Das Problem wurde vom Codex Security Team von OpenAI gemeldet und kann Anwendungen betreffen, die bösartig präparierte komprimierte Daten verarbeiten.

Petes Überblick umfasste Fortinet Produkte, die von Organisationen eingesetzt werden, um Netzwerke zu schützen und Mitarbeitenden Remote Zugriff zu ermöglichen. Er verwies auf Berichte, wonach Angreifer Zugangsdaten erlangten und Geräte in Unternehmensumgebungen erreichten.

KI Werkzeuge, digitale Zertifikate und Zugriffsschlüssel

Pete beschrieb einen Vorfall mit schwachen kryptografischen Schlüsseln, die mit einer Gruppe von eMudhra intermediate certificate authorities verknüpft waren. Diese Stellen sind Teil des Zertifikatssystems, das Anwendungen verwenden, um Server beim Aufbau sicherer Verbindungen zu verifizieren.

Er erklärte, dass ein Forschender einen der schwachen Schlüssel schnell rekonstruierte, und ging auf die Reaktion mit den betroffenen Zertifikaten ein.

Ein weiteres Beispiel betraf LiteLLM, ein Werkzeug, das Anwendungen mit KI Modellen verbindet. Pete schilderte einen Vorfall, bei dem bösartiger Code Zugangsdaten suchte, darunter Cloud Zugangsdetails und API Schlüssel für KI Dienste.

Ein Angreifer, der einen API Schlüssel erlangt, kann unter Umständen einen Dienst auf Kosten der Eigentümerin oder des Eigentümers nutzen. Pete sprach zudem die Möglichkeit an, dass gestohlener Zugriff weitere Versuche zur Suche nach Schwachstellen unterstützen könnte.

Die Zeit zwischen Offenlegung und Behebung war ein wiederkehrendes Anliegen seiner Ausführungen. KI Werkzeuge können helfen, Mängel zu identifizieren und Wege zu ihrer Ausnutzung zu entwickeln, erklärte er, während Verteidiger dieselbe Technologie nutzen können, um Code zu untersuchen und Korrekturen vorzubereiten.

Pete bezog sich auf einen öffentlichen Test, bei dem ein Forschender Bitcoin auf einem Server platzierte, als Anreiz, eine PHP Schwachstelle auszunutzen. Er erklärte, dass eine notwendige PHP Datei zunächst fehlte und später hinzugefügt wurde. Nach Petes Darstellung wurden die Gelder 19 Stunden nach Veröffentlichung der Herausforderung entnommen.

[NEWSBREAK]

KI Agenten und Vorsichtsmaßnahmen für Kryptonutzer

Neben den Beispielen für Angriffe beschrieb Pete, wie er Skripte und KI Agenten nutzt, um Code zu prüfen, Schwachstellenmeldungen zu verfolgen und beim Einspielen von Updates für Software Abhängigkeiten zu helfen.

Er erhält jeden Morgen einen Bericht, der zeigt, was über Nacht gepatcht wurde. Nach der Durchsicht der Änderungen kann er Nutzerinnen und Nutzer der von ihm betreuten Plugins über Updates informieren.

Für Website Betreiber empfahl Pete, Softwareversionen zu prüfen und Hosting Anbieter zu fragen, ob ihre PHP Installationen aktualisiert wurden. Außerdem ermutigte er Entwicklerinnen und Entwickler, Sicherheitsreleases für Node.js, Ruby und andere Werkzeuge in ihren Umgebungen zu verfolgen.

Seine Ratschläge für Kryptowährungsnutzer konzentrierten sich auf Phishing und die Überprüfung von Websites. Er empfahl, häufig genutzte Dienste über gespeicherte Lesezeichen aufzurufen und die Webadresse vor dem Anmelden zu prüfen.

Pete warnte außerdem vor E Mails, die Empfängerinnen und Empfänger unter Druck setzen, ein angebliches Problem zu lösen oder ein dringendes Update zu installieren. Solche Nachrichten können zu betrügerischen Websites führen, die darauf ausgelegt sind, Passwörter oder andere Zugangsdaten zu sammeln.

Bevor man Kryptowährungen sendet, empfahl er, die Zieladresse ein zweites Mal zu überprüfen.