CrowdStrike предупреждает об атаках с использованием ИИ на фоне уязвимостей PHP

Этот обзор охватывает предупреждение CrowdStrike о кибератаках и более широком падении фондового рынка в пятницу. Генеральный директор CrowdStrike Джордж Курц предупредил в пятницу, что недавно выявленные уязвимости в PHP приведут к множеству взломов в ближайшие месяцы. Курц заявил, что затронуты десятки миллионов серверов, подключенных к интернету. Исследователи обнаружили, что ИИ может эксплуатировать уязвимости в PHP — языке программирования на стороне сервера, используемом почти 70% веб-сайтов. Эти уязвимости существовали давно, но хакеры считали их эксплуатацию чрезмерно сложной и медленной. ИИ нашел способы проникновения на уязвимые серверы, потенциально кражи конфиденциальных данных и захвата контроля над веб-сайтами. Досрочное раскрытие деталей уязвимостей вызвало срочные предупреждения от правительств и усилия по установке исправлений безопасности.

Разработчики выпустили исправления в среду. Однако многие системы всё ещё используют устаревшие версии PHP, и исправления почти наверняка не устранили все проблемы PHP. ИИ снижает сложность и стоимость сложных кибератак, увеличивая спрос на передовые решения для кибербезопасности. Курц заявил, что количество кибератак, обнаруженных CrowdStrike с помощью ИИ, удваивалось каждый месяц с июля по сентябрь. Курц утверждал, что противодействие таким атакам становится почти невозможным без защитного ИИ, и что CrowdStrike сосредоточена именно на этой защите. CNBC Investing Club отметил, что растущая угроза усиливает уверенность клуба в том, что кибербезопасность является долгосрочным受益ителем ИИ.

Акции Palo Alto Networks и CrowdStrike выросли в пятницу и за неделю из-за открытия PHP. Инвестиционный клуб сообщил, что продажа части акций CrowdStrike в пятницу была направлена на корректировку размера позиции после сильного роста, а не на отражение снижения уверенности в CrowdStrike. Акции CrowdStrike достигли почти 5% портфеля клуба. Продажа снизила эту долю до 4,25%. Продажа принесла прибыль примерно в 187% на акции, купленные в конце 2024 года.

Индекс Доу снизился более чем на 1% в пятницу, поскольку акции защитных секторов присоединились к продажам, ранее сосредоточенным на акциях, связанных с ИИ. Рост акций кибербезопасности и полупроводников сохранил технологический сектор слегка положительным. Однако этот рост не смог предотвратить падение индексов S&P 500 и Nasdaq. Акции Micron и Intel выросли. Энергетика была единственным сектором, кроме технологий, который показал рост. Акции энергетических компаний росли на фоне резкого роста цен на нефть из-за усиления напряженности на Ближнем Востоке. Сырая нефть сорта West Texas Intermediate, американский эталон, торговалась выше 103 долларов за баррель. Брент, международный эталон, превысил 116 долларов за баррель и достиг шестимесячного максимума.

Высокие цены на нефть и недавно укрепившиеся показатели цен со стороны правительства поддержали опасения по поводу инфляции перед встречей ФРС на следующей неделе. CME FedWatch указывал на вероятность повышения процентной ставки чуть выше 10% во вторую половину среды, после двухдневного заседания ФРС. Рыночные ожидания указывали на почти 78%-ю вероятность повышения ставки в декабре. Повышение в декабре станет вторым повышением ставки ФРС в 2026 году после повышения в сентябре — первого за три года. Индекс Доу остался немного выше за неделю. Однако индексы S&P 500 и Nasdaq немного снизились за неделю.