Никеш: масштабные киберуязвимости будут появляться чаще

Гость подкаста Никеш назвал недавнюю уязвимость в PHP серьёзной и сравнил её по масштабу с Log4j: по его оценке, проблема затрагивает значительную часть интернета, где используется PHP. Он отметил, что о ней говорили главы государств и выпустило уведомление АНБ. По словам Никеша, отрасль давно ожидала роста числа обнаруживаемых уязвимостей; в ближайшие 6–12 месяцев их может стать больше.

Компания Никеша просканировала инфраструктуру и обнаружила 22 млн мест, где сохранялась уязвимость; после дополнительной фильтрации оценка составила около 9–10 млн. Он сказал, что исправление потребует масштабного патчинга. Для клиентов с межсетевым экраном Palo Alto Networks компания выпустила виртуальный патч, который, по его словам, автоматически блокирует угрозу при условии, что трафик проходит через такой экран. Остальным владельцам сайтов он рекомендовал как можно скорее установить доступное исправление.

Никеш считает, что обнаружение крупных уязвимостей может побуждать «охотников за трофеями» искать следующую громкую находку ради статуса. Он также выразил мнение, что модели, которые могут появиться в ближайшие 2–3 месяца, будут обладать более широкими возможностями, чем доступные сейчас, и способны выявлять уязвимости, которые нынешние модели пропускают. Его рекомендации организациям: регулярно сканировать системы, устанавливать исправления, а если исправить систему сразу нельзя — применять виртуальные патчи и отдельно защищать критически важную инфраструктуру. Он предупредил, что, по его ожиданиям, из-за этих проблем могут произойти крупные утечки.