«آسیب‌پذیری‌های حیاتی» در کد رایانه‌ای یافت شد که تا 70 درصد اینترنت را پشتیبانی می‌کند

«آسیب‌پذیری‌های حیاتی» در یک زبان برنامه‌نویسی رایانه‌ای که از 70 درصد اینترنت پشتیبانی می‌کند، باعث شده است که چندین وب‌سایت، از Woodie's DIY گرفته تا دولت فنلاند، به طور ناگهانی آفلاین شوند تا از سیستم‌های خود در برابر حمله سایبری محافظت کنند.

مشکلات کدنویسی توسط عوامل دیجیتالی با استفاده از هوش مصنوعی (AI) کشف شد و برنامه نویسان پشت کد همه کاربران آن را تشویق می کردند که بلافاصله پس از اطلاع از مشکل، «به روز رسانی کنند».

تیم واکنش اضطراری کامپیوتری اتحادیه اروپا (CERT) به کاربران گفت: «در مواردی که این امکان وجود ندارد، سازمان‌ها باید برنامه‌های کاربردی اینترنت را از شبکه‌های عمومی جدا کنند تا زمانی که اصلاحیه اعمال و تأیید شود».

CERT در بیانیه‌ای در بعدازظهر چهارشنبه گفت: «جزئیات فنی اکنون به صورت علنی مورد بحث قرار می‌گیرد، و این احتمال را افزایش می‌دهد که حملات از قبل از آسیب‌پذیری‌ها سوء استفاده می‌کنند».

OpenAI، که گفت "ائتلافی" از محققانی را که این آسیب‌پذیری‌ها را بررسی می‌کنند، رهبری می‌کند، «شدت این نقص‌ها» را «یکی از تأثیرگذارترین مسائل امنیتی در حافظه اخیر» توصیف کرد.

این شرکت که ChatGPT را نیز اداره می‌کند، در بیانیه‌ای گفت: «طبق اطلاعات ما، هوش مصنوعی مرزی این آسیب‌پذیری‌ها را قبل از حمله مهاجمان پیدا کرده است، و پنجره مدافع را برای نگه‌دارنده‌ها و ارائه‌دهندگان امنیتی باز می‌کند تا اصلاحات و حفاظت‌ها را قبل از افشای اطلاعات آماده کنند».

قطع شدن Revolut یک هشدار برای همه ما بود

PHP، برنامه نویسان پشت کد، توضیح دادند که "یک سوء استفاده نشان داده شده" در سیستم آن وجود دارد "که در آن یک درخواست احراز هویت نشده می تواند قبل از اجرای هر کد برنامه ای حمله را آغاز کند".

این شرکت هشدار داد که «همه نصب‌های PHP» در معرض خطر حمله سایبری قرار دارند.

برایان هونان، کارشناس امنیت سایبری مستقر در دوبلین و مدیر ارشد اجرایی مشاوره BH، گفت: "آسیب پذیری ها از شدت بالایی برخوردار هستند و در واقع یک مهاجم بالقوه را قادر می سازد تا از راه دور یک وب سایت را کنترل و مدیریت کند."

او گفت: "ما هنوز جزئیات زیادی در اختیار نداریم، زیرا بدیهی است که اگر آنها جزئیات آسیب پذیری را منتشر کنند، مجرمان را قادر می سازد تا قبل از به روز رسانی و تعمیر سیستم ها، هک کنند."

او گفت که هکرها می‌توانند «داده‌ها را بدزدند، وب‌سایت‌ها را تغییر دهند، هر کاری که می‌خواهند انجام دهند» و «وب‌سایت‌هایی که می‌توانند به طور کامل تصرف شوند».

او به ایریش تایمز گفت: «نادر نیست که یک آسیب‌پذیری بزرگ در نرم‌افزار یافت شود، اما من فکر می‌کنم تأثیر این آسیب‌پذیری غافلگیرکننده خواهد بود... تأثیر آن بسیار زیاد است».

هونان گفت، حادثه‌ای در این مقیاس «برای شرکت‌ها بسیار مهم است که اطمینان حاصل کنند که سیستم‌های سایبری خود را درک می‌کنند، و فرآیند و ابزارهایی در اختیار دارند تا خود را در جریان راه‌های بالقوه برای رفع این آسیب‌پذیری‌ها قرار دهند».

هوارد شورت، شریک سایبری در گرنت ثورتون، افزود: «این خطر واقعی وجود دارد که برخی از بخش‌های فناوری اطلاعات این تهدید بالقوه را نادیده بگیرند زیرا ممکن است متوجه نشوند که از آن در سیستم‌های خود استفاده می‌شود».

او گفت: «اگر نمی‌توان به‌سرعت انجام اصلاحات را داد، سیستم‌های آسیب‌دیده باید به‌طور موقت از قرار گرفتن در معرض خارجی جدا شده و تحت نظارت شدید قرار گیرند.»