Pete описывает, как искусственный интеллект меняет кибербезопасность для разработчиков и пользователей криптовалют

Pete Bui рассмотрел, как искусственный интеллект меняет кибербезопасность, в недавнем видео Learn Cardano, описав его роль в обнаружении уязвимостей ПО, разработке эксплойтов и помощи командам безопасности в реагировании.

Веб разработчик обсудил проблемы, затрагивающие PHP, Node.js, продукты Fortinet, цифровые сертификаты и инструменты AI. Он также объяснил, как использует AI агентов для проверки кода и мониторинга обновлений безопасности.

Уязвимости в вебе и бизнес инфраструктуре

Pete начал с PHP2Shell, названия, данного двум уязвимостям PHP, которые могут позволить удаленное выполнение кода на затронутых серверах. Он отметил, что обе получили оценку опасности 9,2 из 10.

PHP поддерживает многие сайты, включая созданные на WordPress. Pete работает разработчиком WordPress и ранее работал с Drupal и Joomla, двумя другими системами управления контентом, которые он упомянул в видео.

Он описал, как некоторые организации временно отключали сайты, оценивая свои системы и применяя патчи. Он также упомянул попытку эксплуатации, зафиксированную Amazon до публичного объявления, и попытки атак, обнаруженные Cloudflare после этого.

Обсуждение затронуло крипто сайты и платежные плагины WordPress. Pete отметил, что уязвимости в ПО, поддерживающем эти сервисы, могут создать возможности для их компрометации.

Он также рассмотрел уязвимость Node.js, связанную с Brotli, технологией сжатия, используемой для уменьшения размера данных. О проблеме сообщила команда Codex Security от OpenAI, и она может затрагивать приложения, которые обрабатывают вредоносно сформированные сжатые данные.

Обзор Pete включал продукты Fortinet, которые организации используют для защиты сетей и предоставления сотрудникам удаленного доступа. Он ссылался на отчеты о том, что злоумышленники получали учетные данные и получали доступ к устройствам внутри корпоративных сред.

Инструменты AI, цифровые сертификаты и ключи доступа

Pete описал инцидент, связанный со слабыми криптографическими ключами, ассоциированными с группой промежуточных удостоверяющих центров eMudhra. Эти центры являются частью системы сертификатов, которую приложения используют для проверки серверов при установлении защищенных соединений.

Он объяснил, что исследователь быстро восстановил один из слабых ключей, и обсудил ответные меры в отношении затронутых сертификатов.

Другой пример касался LiteLLM, инструмента, который подключает приложения к моделям AI. Pete описал инцидент, в котором вредоносный код пытался получить учетные данные, включая сведения для облачного доступа и API ключи для сервисов AI.

Злоумышленник, получивший API ключ, может пользоваться сервисом за счет его владельца. Pete также отметил возможность использования похищенного доступа для поддержки дальнейших попыток поиска уязвимостей.

Интервал между раскрытием и исправлением постоянно вызывал обеспокоенность в его обсуждении. По его словам, инструменты AI могут помогать выявлять изъяны и разрабатывать способы их эксплуатации, в то время как защитники могут применять ту же технологию для изучения кода и подготовки исправлений.

Pete упомянул публичный тест, в котором исследователь разместил Bitcoin на сервере как стимул для эксплуатации уязвимости PHP. Он объяснил, что необходимого PHP файла изначально не было и позже он был добавлен. По словам Pete, средства были выведены через 19 часов после того, как исследователь объявил вызов.

[NEWSBREAK]

AI агенты и меры предосторожности для пользователей криптовалют

Наряду с примерами атак Pete рассказал, как использует скрипты и AI агентов для проверки кода, мониторинга объявлений об уязвимостях и помощи в применении обновлений зависимостей ПО.

Каждое утро он получает отчет, показывающий, что было исправлено за ночь. После изучения изменений он может сообщать обновления пользователям плагинов, которые он поддерживает.

Операторам сайтов Pete рекомендовал проверять версии программного обеспечения и спрашивать у хостинг провайдеров, обновлены ли их установки PHP. Он также призвал разработчиков следить за релизами безопасности для Node.js, Ruby и других инструментов в их окружениях.

Его советы для пользователей криптовалют касались фишинга и проверки сайтов. Он рекомендовал заходить в часто используемые сервисы через сохраненные закладки и проверять адрес сайта перед входом.

Pete также предупредил о письмах, которые давят на получателей с требованием решить якобы возникшую проблему или установить срочное обновление. Такие сообщения могут вести на мошеннические сайты, созданные для сбора паролей или других учетных данных.

Перед отправкой криптовалюты он рекомендовал перепроверить адрес назначения.