Patch impossibili da installare in tempo: l’AI cambia le regole della cybersecurity

PHP2Shell riaccende l'allarme nella cybersecurity: vulnerabilità critiche nel linguaggio che alimenta gran parte del Web possono esporre i server agli attacchi. L'intelligenza artificiale accelera la ricerca e lo sfruttamento delle falle, mentre le aziende faticano a installare e collaudare le patch prima che gli hacker colpiscano.

Sembra essere ritornati ai tempi di EternalBlue o di Log4j (per essere più recenti)- Un aggiornamento di sicurezza in emergenza per PHP, il linguaggio di programmazione utilizzato da circa il 70% dei siti web a livello globale, ha scatenato un allarme di sicurezza informatica mondiale.

Si tratta di due vulnerabilità critiche, le quali potrebbero consentire agli hacker di assumere il controllo da remoto dei server e compromettere moltissimi siti web. Questo incidente evidenzia un trend che da un anno stiamo assistendo, ovvero l’aumento dei bug di sicurezza dovuti all’adozione sempre più diffusa di sistemi agentici di revisione del codice o di pentest automatizzato che usano l’intelligenza artificiale.

Ad un rischio così in forte aumento, corrisponde come sempre una risposta dei mercati. Infatti i titoli del settore della sicurezza informatica hanno registrato un aumento significativo questa settimana, in seguito a questi sviluppi e alla prospettiva di un incremento delle minacce. Palo Alto Networks e CrowdStrike sono saliti dell’11% questa settimana; Cloudflare del 9%; e Okta del 14%, tra i movimenti più importanti.

PHP2Shell, potrebbe consentire agli aggressori di rubare dati sensibili, installare malware, modificare il contenuto dei siti web o utilizzare server compromessi per lanciare ulteriori attacchi. L’ampia diffusione di PHP rappresenta un rischio potenziale significativo, anche se il rischio effettivo dipende dalla versione del software, dalla configurazione del sistema e dall’eventuale installazione di aggiornamenti di sicurezza.

Questa scoperta dimostra anche il ruolo crescente dell’intelligenza artificiale nella sicurezza informatica. I ricercatori utilizzano strumenti di intelligenza artificiale avanzati per identificare e confermare vulnerabilità che, a quanto pare, erano rimaste senza patch per anni. OpenAI ha collaborato con ricercatori e fornitori di servizi di sicurezza per contribuire allo sviluppo di misure di protezione prima della divulgazione pubblica, mentre anche l’azienda di sicurezza informatica Wiz ha dichiarato di utilizzare l’intelligenza artificiale nelle proprie ricerche.

Tuttavia, questa stessa tecnologia rappresenta una sfida per chi si occupa della sicurezza informatica. Gli strumenti di intelligenza artificiale possono aiutare gli aggressori ad analizzare software complessi, identificare vulnerabilità e potenzialmente sviluppare exploit più rapidamente rispetto ai metodi tradizionali. Man mano che questi strumenti diventano sempre più potenti, il tempo tra la divulgazione di una vulnerabilità e il suo sfruttamento potrebbe ridursi drasticamente, lasciando alle organizzazioni meno tempo per reagire.

Le autorità hanno esortato i gestori dei siti web a installare immediatamente gli aggiornamenti di sicurezza per PHP o a disabilitare temporaneamente i sistemi vulnerabili qualora non fosse possibile aggiornarli rapidamente. Secondo l’Associated Press, alcuni servizi governativi nel Regno Unito, in Finlandia e in Giappone hanno subito interruzioni temporanee mentre le organizzazioni si adoperavano per affrontare i potenziali rischi.

L’impennata di questa settimana dei titoli azionari del settore della cybersicurezza riflette le aspettative che l’aumento dei rischi informatici spingerà aziende e governi a investire maggiormente nella sicurezza. Le aziende potrebbero incrementare la spesa per la protezione della rete, la gestione delle identità, la sicurezza del cloud e i sistemi progettati per rilevare e contenere gli attacchi. Tuttavia, i guadagni a breve termine dei prezzi azionari non garantiscono un aumento dei profitti. Gli investitori devono comunque considerare le valutazioni aziendali, la pressione competitiva e se la crescente domanda si tradurrà in una crescita sostenibile dei ricavi.

I fornitori di servizi di sicurezza informatica si trovano ad affrontare la sfida di stare al passo con le minacce che si evolvono di pari passo con le tecnologie progettate per contrastarle. I prodotti di sicurezza basati sull’intelligenza artificiale possono aiutare le organizzazioni a rilevare attività sospette e a rispondere più rapidamente, ma nessuno strumento da solo può eliminare la necessità di solide pratiche di sicurezza, di una regolare manutenzione del software e di una risposta coordinata agli incidenti.

Inoltre, mentre un criminale informatico può scagliare uno sciame agentico verso un sito web non suo, e attendere di trovare un buco di sicurezza e colpirlo, chi protegge le infrastrutture, deve essere molto più accorto perchè gli agenti di intelligenza artificiale autonomi, potrebbero (per completare le missioni fornite dall’utente), creare malfunzionamenti o mettere in disservizio le piattaforme.

In sintesi la lezione appresa è che l’intelligenza artificiale sta spostando gli equilibri di potere tra hacker e difensori. Offre nuovi e potenti strumenti per individuare e correggere le vulnerabilità, ma può anche fornire ai criminali i mezzi per sfruttarle con maggiore velocità e su vasta scala. Poiché Internet continua a basarsi su software ampiamente utilizzati, l’applicazione tempestiva delle patch e i continui investimenti nella sicurezza informatica diventeranno sempre più importanti, non solo per proteggere le singole aziende, ma anche per mantenere la fiducia nell’economia digitale.

Ma come può una azienda essere al passo con le patch sui propri sistemi se (come nel caso di PHP2shell), gli exploit erano in uso 4 giorni prima del rilascio delle patch? Ma anche se le patch coincidono con l’uscita di un exploit, c’è l’impossibilità reale da parte delle aziende di effettuare un ciclo di installazione, collaudo e validazione perchè gli sfruttamenti iniziano a poche ore dal rilascio degli exploit.

Sintetizzando, se prima era difficile e si poteva parlare di “negligenza”, ora stiamo assistendo ad una reale impossibilità di aggiornamento dei sistemi secondo i processi standard.

Occorrerà riscrivere tali processi e tentare l’aggiornamento dei sistemi senza fare un approfondito collaudo, oppure industrializzare la pipeline attraverso agenti AI che potranno velocizzare questo modelli.

le aziende si trovano in questo periodo di fronte a questo grande dilemma. E la storia ci insegna che dopo grandi cambiamenti, ci vorrà tempo prima che il tutto ritorni in linea.

Luigi Zullo

Ricercatore di sicurezza informatica con esperienza nell’analisi delle vulnerabilità, nella mitigazione del rischio cyber, nelle attività di red teaming ed ethical hacking e nella protezione di sistemi complessi. Specializzato in penetration testing e Threat Intelligence, contribuisce al rafforzamento della resilienza digitale di infrastrutture e reti aziendali.

Aree di competenza: Penetration Testing, Threat Intelligence, Red Teaming, Vulnerability Assessment, Incident Response