CrowdStrike Mewaspadai Serangan Siber Berkuasa AI di Tengah Kerentanan PHP

Rangkuman ini merangkum amaran CrowdStrike mengenai serangan siber dan penurunan pasaran saham yang lebih luas pada hari Jumaat. CEO CrowdStrike, George Kurtz, memperingatkan pada hari Jumaat bahawa kelemahan PHP yang baru dibeberkan akan menyebabkan banyak pelanggaran dalam bulan-bulan mendatang. Kurtz menyatakan bahawa puluhan juta pelayan yang terdedah ke internet terjejas. Para penyelidik mendapati bahawa AI boleh memanfaatkan kelemahan dalam PHP, bahasa pengaturcaraan sisi pelayan yang digunakan oleh hampir 70% laman web. Kelemahan tersebut telah wujud sejak lama, tetapi peringkat serangan oleh penyerang dianggap terlalu sukar dan perlahan. AI menemui cara untuk menembusi pelayan yang rentan, berpotensi mencuri data sensitif dan mengawal laman web. Pendedahan awal butiran kelemahan tersebut memicu amaran kerajaan segera dan usaha untuk memasang pembaikan keselamatan.

Pembangun telah mengeluarkan pampasan pada hari Rabu. Walau bagaimanapun, banyak sistem masih menjalankan versi PHP yang usang, dan pampasan itu hampir pasti meninggalkan beberapa masalah PHP yang belum diselesaikan. AI mengurangkan kesukaran dan kos serangan siber canggih, meningkatkan permintaan untuk perlindungan keselamatan siber yang canggih. Kurtz mengatakan serangan yang dikuasai AI yang dikesan oleh CrowdStrike berlipat ganda setiap bulan dari Julai hingga September. Kurtz berhujah bahawa menangani serangan itu menjadi hampir tidak mungkin dilakukan tanpa AI pertahanan dan mengatakan CrowdStrike berfokus pada pertahanan itu. Kelab Pelaburan CNBC mengatakan ancaman yang semakin meningkat memperkuat keyakinan kelab itu terhadap keselamatan siber sebagai penerima faedah jangka panjang AI.

Saham Palo Alto Networks dan CrowdStrike meningkat pada hari Jumaat dan sepanjang minggu akibat penemuan PHP. Investing Club mengatakan bahawa jualan sebahagian saham CrowdStrike pada hari Jumaat menyesuaikan saiz kedudukan selepas kenaikan yang kuat, bukan mencerminkan pengurangan keyakinan terhadap CrowdStrike. CrowdStrike telah meningkat kepada hampir 5% dalam portfolio kelab tersebut. Jualan itu mengurangkan pembobotan kepada 4.25%. Jualan itu menghasilkan keuntungan kira-kira 187% daripada saham yang dibeli pada akhir 2024.

Dow turun lebih daripada 1% pada hari Jumaat apabila saham pertahanan menyertai jualan yang sebelum ini terfokus pada saham berkaitan AI minggu ini. Keuntungan dalam saham keselamatan siber dan semikonduktor menjaga sektor teknologi sedikit positif. Namun, keuntungan tersebut tidak mencegah penurunan dalam S&P 500 dan Nasdaq. Saham Micron dan Intel naik. Energi adalah satu-satunya sektor selain teknologi yang meningkat. Saham energi naik apabila harga minyak melonjak akibat meningkatnya ketegangan di Timur Tengah. Minyak West Texas Intermediate, tolok AS, diperdagangkan di atas $103 sebatang. Brent, tolok antarabangsa, melebihi $116 sebatang dan mencapai tertinggi enam bulan.

Harga minyak yang tinggi dan pembacaan harga kerajaan yang baru-baru ini lebih kuat mengekalkan kebimbangan inflasi sebelum pertemuan Federal Reserve minggu depan. CME FedWatch menunjukkan kebarangkalian sedikit di atas 10% bagi kenaikan kadar faedah pada petang Rabu, selepas pertemuan dua hari Fed. Harga pasaran menunjukkan kebarangkalian hampir 78% bagi kenaikan kadar faedah pada Disember. Kenaikan pada Disember akan menjadi kenaikan kadar faedah kedua Fed pada 2026, mengikuti kenaikan pada September, yang pertama dalam tiga tahun. Dow tetap sedikit lebih tinggi seminggu ini. Namun, S&P 500 dan Nasdaq sedikit lebih rendah sepanjang minggu ini.