CrowdStrike попереджає про кібератаки з використанням ШІ на тлі вразливостей PHP

Цей огляд охоплює попередження CrowdStrike щодо кібератак та загальне падіння ринку акцій у п’ятницю. Георг Курц, генеральний директор CrowdStrike, попередив у п’ятницю, що недавно виявлені вразливості PHP призведуть до багатьох порушень у найближчі місяці. Курц зазначив, що вразливими є десятки мільйонів серверів, підключених до інтернету. Дослідники виявили, що ШІ може експлуатувати вразливості в PHP — мові програмування на стороні сервера, якою користуються майже 70% сайтів. Ці вразливості існували довго, але хакери вважали їх експлуатацію надто складною та повільною. ШІ знайшов способи проникнення на вразливі сервери, потенційно викравши конфіденційні дані та отримавши контроль над сайтами. Передчасне розголошення деталей вразливості спричинило термінові попередження уряду та зусилля щодо встановлення виправлень безпеки.

Розробники випустили виправлення в середу. Однак багато систем все ще використовують застарілі версії PHP, і виправлення майже напевно не вирішили всі проблеми PHP. Штучний інтелект зменшує складність і вартість складних кібератак, що збільшує попит на просунуту захистну кібербезпеку. Курц сказав, що кібератаки, виявлені CrowdStrike за допомогою ШІ, подвоювалися щомісяця з липня по вересень. Курц стверджував, що протидія цим атакам стає майже нездійсненною без захисного ШІ, і сказав, що CrowdStrike зосереджується саме на цій захистній функції. CNBC Investing Club сказав, що зростаюча загроза підсилює впевненість клубу в тому, що кібербезпека є довгостроковим отримувачем користі від ШІ.

Акції Palo Alto Networks і CrowdStrike зросли в п’ятницю та за тиждень через виявлення PHP. Клуб інвесторів зазначив, що продаж частини акцій CrowdStrike в п’ятницю відкоригував розмір позиції після сильного росту, а не свідчив про зменшення довіри до CrowdStrike. Раніше акції CrowdStrike становили майже 5% портфеля клубу. Продаж зменшив цей ваговий коефіцієнт до 4,25%. Продаж приніс приблизно 187% прибутку з акцій, куплених наприкінці 2024 року.

Dow упав більше ніж на 1% у п’ятницю, оскільки оборонні акції приєдналися до продажу, який раніше був зосереджений на акціях, пов’язаних з ШІ, цього тижня. Зростання акцій кібербезпеки та напівпровідників тримало технологічний сектор трохи позитивним. Однак ці зростання не змогли запобігти падінню S&P 500 та Nasdaq. Акції Micron та Intel зросли. Енергетика була єдиним сектором, крім технологій, який зростав. Акції енергетичного сектора зросли на тлі стрімкого зростання цін на нафту на тлі посилення напруженості на Близькому Сході. Сирою нафтою WTI, американським еталоном, торгували понад $103 за барель. Brent, міжнародний еталон, перевищив $116 за барель і досяг шестимісячного максимуму.

Високі ціни на нафту та недавні сильні показники цін уряду підтримали занепокоєння щодо інфляції перед зустріччю Федеральної резервної системи на наступному тижні. CME FedWatch вказував на ймовірність трохи вище 10% підвищення процентної ставки в середу вдень, після дводенного засідання Феду. Ціни на ринку вказували на майже 78% ймовірність підвищення ставки у грудні. Підвищення у грудні стане другим підвищенням ставки Федом у 2026 році, після підвищення у вересні — першого за три роки. Dow за тиждень залишився трохи вище. Однак S&P 500 та Nasdaq за тиждень були трохи нижчими.