وب‌سایت‌هایی که هر روز از آن‌ها استفاده می‌کنید ممکن است سال‌ها در معرض حملات هکرها بوده باشند، زیرا نقص‌های پنهانی در کد آن‌ها وجود داشت که تازه اخیراً توسط هوش مصنوعی کشف شده است.
چرا اهمیت دارد: این کد که PHP نام دارد، میلیون‌ها وب‌سایت را پشتیبانی می‌کند و آسیب‌پذیری‌ها می‌توانند به هکرها اجازه دهند داده‌های حساس را سرقت کنند یا کنترل سرورهای آسیب‌دیده را به دست بگیرند.
- در صورت سوءاستفاده، این باگ‌ها می‌توانند به مهاجمان اجازه دهند اطلاعات حساس مانند رمزهای عبور و داده‌های شما را سرقت کنند یا کنترل سرورهای آسیب‌پذیر را به دست بگیرند.
تحولات خبر: یک حمله بالقوه که از نقص‌های موجود در PHP سوءاستفاده می‌کرد، روز چهارشنبه ظاهر شد و دولت‌ها و شرکت‌ها را بر آن داشت تا وب‌سایت‌های خود را موقتاً آفلاین کنند و در حین نصب وصله‌های امنیتی اقدام نمایند.
- ده‌ها وب‌سایت در ایالات متحده، انگلستان و سایر نقاط جهان برای اعمال اصلاحات به طور موقت آفلاین شدند.
- این اختلال، آژانس امنیت ملی آمریکا و آژانس امنیت سایبری اروپا را در حالت آماده‌باش قرار داد.
وضعیت فعلی: وصله‌های امنیتی برای رفع مشکلات در تاریخ ۲۱ اکتبر ۲۰۲۶ منتشر شدند. شرکت‌های امنیت سایبری از همه کسانی که از PHP استفاده می‌کنند خواستند فوراً به‌روزرسانی‌های امنیتی را نصب کنند.
آنچه گفته می‌شود: فناوری اوپن‌ای‌آی به یافتن این باگ‌ها کمک کرد و این شرکت کشف را «یکی از تأثیرگذارترین مسائل امنیتی در حافظه اخیر» نامید.
- «تا جایی که ما اطلاع داریم، هوش مصنوعی مرزی (Frontier AI) این آسیب‌پذیری‌ها را قبل از مهاجمان پیدا کرد»، اوپن‌ای‌آی اعلام کرد.
- شرکت امنیت سایبری Wiz در یک پست بلاگ نوشت: «این یافته‌ها در میان شدیدترین آسیب‌پذیری‌های کشف شده در PHP و احتمالاً در تاریخ نرم‌افزار قرار دارند.»
ادامه مطلب در پایین.
PHP چیست؟
احتمالاً هرگز نام PHP را نشنیده‌اید، حتی اگر دهه‌هاست با آن تعامل داشته‌اید.
- PHP که مخفف Hypertext Preprocessor است، یک زبان برنامه‌نویسی است که توسط حدود ۷۰ درصد وب‌سایت‌هایی که زبان سمت سرور آن‌ها مشخص است، استفاده می‌شود.
- این زبان از دهه ۱۹۹۰ برای کمک به ساخت وب‌سایت‌ها وجود داشته و داده‌ها را دریافت و محتوای ارسال شده به مرورگر را تولید می‌کند.
- امروزه همچنان برای طیف وسیعی از وب‌سایت‌ها از جمله ویکی‌پدیا، وبلاگ‌های وردپرس و سایت‌های خرید آنلاین استفاده می‌شود.
نحوه عملکرد: HTML تعیین می‌کند که یک وب‌سایت چه چیزی نمایش دهد. PHP پشت صحنه کار می‌کند تا اطلاعات را جمع‌آوری و محتوا تولید کند.
آسیب‌پذیری PHP دقیقاً چه بود؟
پژوهشگران هوش مصنوعی دو آسیب‌پذیری حیاتی در PHP کشف کردند که می‌توانست به یک مهاجم اجازه دهد بدون داشتن دسترسی قانونی، کنترل سرور یک وب‌سایت را به دست بگیرد.
- هکرها می‌توانستند از نقص‌هایی که توسط شرکت‌های امنیت سایبری «php2shell» نام‌گذاری شده‌اند، سوءاستفاده کنند و اطلاعات را از آن وب‌سایت‌ها سرقت کنند.
نکات ضمنی: به گفته Wiz، این نقص‌ها بیش از یک دهه بدون شناسایی باقی ماندند زیرا بهره‌برداری از آن‌ها نیازمند کار فنی پیچیده‌ای بود که هوش مصنوعی به پژوهشگران کمک کرد آن را کشف کنند.
چرا حوادث امنیت سایبری مهم هستند
حباب فکر از طریق بردلی اولسون، اکسیوس: آسیب‌پذیری‌های PHP آنقدر جدی بودند که NSA به اپراتورهای وب‌سایت هشدار داد اگر زمان کافی برای وصله کردن باگ ندارند، سایت‌های خود را پایین بیاورند.
- اما مشکلات امنیت سایبری در روزهای اخیر فراتر از این موارد رفته و شامل اختلال در پلتفرم‌های توسعه‌دهندگان، نشت داده در مدارس دولتی، نفوذ به شرکت‌های عمومی و موارد دیگر می‌شود.
- یک انحصار بزرگ اکسیوس همچنین فاش کرد که بانک‌ها در حال شناسایی دسترسی غیرمجاز عامل‌های شخص ثالث به داخل حساب‌های مشتریان هستند، مشکلی که آن‌ها برای مهار آن شتاب گرفته‌اند.
متخصصان سایبری مجموعه حملات را به دلیل حجم زیاد و سطح ریسک «اکتبر سیاه» می‌نامند، هرچند تاکنون بسیاری از سازمان‌ها ریسک را کاهش داده و از آسیب‌های عظیم دنیای واقعی جلوگیری کرده‌اند.
- در حالی که مدافعان و شرکت‌های هوش مصنوعی ماه‌هاست هشدار داده‌اند که فصلی از وضعیت‌های اضطراری سایبری به زودی فرا خواهد رسید، آن‌ها همچنین در حال تلاش برای ایمن‌سازی برخی نرم‌افزارهای مبهم هستند که همچنان بخش زیادی از اکوسیستم مدرن اینترنت را پشتیبانی می‌کنند.
نتیجه نهایی: با ادامه حملات، کارشناسان از کاربران خواسته‌اند رمزهای عبور خود را ایمن کنند، از مدیران رمز عبور استفاده کنند و همچنین از وحشت زده شدن بپرهیزند.
- مانند هر وضعیت اضطراری سایبری، معیار واقعی میزان آسیب، حدی است که خسارت به دنیای واقعی نفوذ می‌کند، همانطور که باج‌افزارها باعث آفلاین شدن نرم‌افزار بیمارستان‌ها یا سیستم لوله‌کشی شدند که به طور موقت عرضه سوخت در ساحل شرقی را مختل کرد.