به گزارش روش سئو به نقل از رویترز، این مورد سبب شد اپراتوروب سایت های سرتاسر جهان برای حفاظت از سیستم هایشان به سرعت دست به کار شدند.
توسعه دهندگان زبان برنامه نویسی PHP روز چهارشنبه وصله های اضطراری برای ترمیم شکاف هایی که بی سروصدا سال ها در نرم افزارهایشان وجود داشت و الان با هوش مصنوعی فاش شده بود منتشر نمودند.
آنها تمام کاربران را به ارتقا سریع نرم افزارهایشان تشویق کردند.
با توجه به اخطار شرکت های فناوری در رابطه با آن که برخی هکرها از شکاف ها بهره برده اند، سازمان های دولتی سراسر اروپا برای احتیاط وبسایت هایشان را آفلاین کردند.
از آنجایی که وصله ترمیم حالا به صورت عمومی عرضه شده و ابزارهای هوش مصنوعی می توانند با اندکی تلاش باگ را مهندسی معکوس کنند، کارشناسان اعلام نمودند خودرا برای موجی از نفوذ هکرها آماده می کنند چونکه آنها می کوشند زودتر از نصب به روز رسانی ها دست به کار شوند و حمله کنند.
کاستین رایو هم بنیانگذار شرکت تحقیقات امنیت سایبری TLP: Black می گوید: هوش مصنوعی رقابتی برای سواستفاده به راه انداخته است.
به گفته او گام بعدی به خطر انداختن وسیع سرورهای وب ضعیف در اینترنت بود.
PHP زبان برنامه نویسی در ارتباط با اوایل دهه ۱۹۹۰ میلادی است و بخش زیادی از وب عمومی با این زبان نوشته شده که زیربنای بخش های گسترده ای از وبسایت های عمومی است و در سامانه هائی مانند وردپرس، دروپال، جوملا و مجنتو به کار رفته است. این بدان معناست که هرگونه ضعف امنیتی بحرانی در این زبان می تواند نتایج زنجیره ای گسترده ای به دنبال داشته باشد.
تیفانی فریس، مدیر اجرایی موقت انجمن دروپال در این زمینه می گوید: تمام سرورهایی که از هر نسخه PHP انتشار یافته طی ۲۰ سال قبل استفاده می نمایند، در مقابل این ضعف قرار دارند. این مشکل بخش عمده ای از اینترنت را تحت تاثیر قرار می دهد.
نهادهای امنیت سایبری در سراسر جهان از کاربران PHP خواسته اند که فوراً نرم افزار خودرا بروزرسانی کنند یا تا زمان اعمال وصله های امنیتی، وبسایت های خودرا از دسترس خارج کنند.
بر اساس داده های شرکت Censys، فعال در عرصه گردآوری و تحلیل اطلاعات اینترنتی، حدود ۱.۵ میلیون مورد از مجموع ۲.۶ میلیون میزبان اینترنتی گزارش داده اند که از نسخه ای از PHP استفاده می نمایند که هنوز هیچ راهکار اصلاحی برای آن منتشر نشده است.
آژانس امنیت سایبری هلند هم آفلاین شده و دلیل این کار را احتیاط در مقابل شکاف ها اعلام نموده است. اپراتور ویکی پدیا هم اعلام نمود این دایره المعارف آنلاین هم تعداد نامشخصی از سیستم هایش را خاموش کرده تا به لحاظ ایمنی وصله شوند و از جانب دیگر اینترنت آرکایو هم اعلام نمود به صورت موقت برای مواجهه با این چالش آفلاین می شود.
حتی بعضی از رهبران جهان که معمولاً درگیر مسایل در ارتباط با بروزرسانی نرم افزارها نمی شوند هم در رابطه با این مورد اظهارنظر کردند. نخست وزیر هلند اعلام نمود که وضعیت را از نزدیک زیر نظر دارد.
سانائه تاکایچی، نخست وزیر ژاپن، هم در پستی در شبکه اجتماعی ایکس از صاحبان وبسایت ها خواست: بررسی کنید که آیا وبسایت فعال شما از PHP استفاده می نماید یا خیر و برای نصب وصله امنیتی جدید آماده باشید.
دو شرکت امنیت سایبری در گزارش هایی جداگانه با استفاده از هوش مصنوعی شکاف PHP را کشف کردند. این شکاف ها در مخزن کد PHP به مدت بیشتر از یک دهه مخفی مانده بود و هکرهای انسانی با دشواری می توانستند از آن سواستفاده کنند.
منبع: روش سئو
