آژانس امنیت سایبری هلند هک های مشکوک مرتبط با نقص های PHP را بررسی می کند

رسانه‌های محلی روز جمعه گزارش دادند که مرکز ملی امنیت سایبری هلند (NCSC) در حال بررسی گزارش‌های حملات سایبری موفقیت‌آمیز است که از آسیب‌پذیری‌های مهم در زبان برنامه‌نویسی PHP استفاده می‌کنند و هشدار می‌دهند که وضعیت می‌تواند به سرعت بدتر شود.

به گزارش داچ نیوز، یک سخنگوی NCSC روز پنجشنبه به روزنامه هلندی de Volkskrant گفت که این گزارش ها از طریق شبکه بین المللی آژانس رسیده و هنوز در حال راستی آزمایی هستند.

این سخنگو گفت که در آن مرحله هیچ نشانه ای مبنی بر اینکه وب سایت های هلندی با موفقیت هدف قرار گرفته اند وجود نداشت.

محققان امنیت سایبری با استفاده از هوش مصنوعی حداقل دو نقص جدی را در PHP شناسایی کردند، زبان برنامه نویسی که به طور گسترده برای ساخت وب سایت استفاده می شود.

جزئیات این آسیب پذیری ها به صورت آنلاین در روز دوشنبه به بیرون درز کرد و توسعه دهندگان PHP را بر آن داشت تا یک به روز رسانی امنیتی را برای بعدازظهر چهارشنبه اعلام کنند.

تلاش‌ها برای بهره‌برداری از این نقص‌ها قبل از افشای اطلاعات آغاز شد و آمازون در 17 اکتبر از حمله به آن خبر داد.

به گزارش داچ نیوز، شرکت امنیت سایبری ایالات متحده Cloudflare گفت که تعداد تلاش‌های هک از هزاران مورد قبل از به‌روزرسانی به میلیون‌ها مورد پس از آن افزایش یافته است.

وب‌سایت‌های دولتی، مراقبت‌های بهداشتی و خبری به‌طور موقت در انتظار به‌روزرسانی امنیتی، آفلاین شدند. داچ نیوز گفت که وب سایت خود در میان افراد آسیب دیده است.

مقامات هلندی هشدارهایی صادر کردند و بسیاری از وب‌سایت‌ها را در اوایل روز چهارشنبه آفلاین کردند. بر اساس این گزارش، دولت‌های بلژیک، آلمان، فرانسه و فنلاند متعاقبا اقدامات مشابهی را انجام دادند.

مقام حفاظت از داده هلند، AP، روز پنجشنبه گفت که هیچ گزارشی مبنی بر نقض اطلاعات مرتبط با آسیب پذیری ها دریافت نکرده است.