دولت ایالات متحده می گوید هکرها اکنون از باگ های مهم وب PHP سوء استفاده می کنند
آژانس سایبری دولت ایالات متحده هشدار می دهد که هکرها راهی برای سوء استفاده از نرم افزار محبوب PHP که در 70 درصد از نرم افزارهای وب استفاده می شود، کشف کرده اند.
آژانس امنیت سایبری ایالات متحده CISA تأیید کرده است که هکرها اکنون به طور فعال از یک جفت آسیب پذیری امنیتی حیاتی در نرم افزار وب PHP به طور گسترده مورد استفاده قرار می گیرند و به آژانس های فدرال غیرنظامی در دولت ایالات متحده دستور داده است تا سیستم های خود را ظرف سه روز آینده تعمیر کنند.
هشدار جدید فوری برای وصله کمتر از یک هفته پس از آن است که سازندگان زبان برنامه نویسی وب PHP چندین دهه وصله هایی را برای این دو باگ منتشر کردند که به هکرها اجازه می دهد از راه دور به یک سیستم آسیب پذیر از طریق اینترنت بدون نیاز به رمز عبور نفوذ کنند. نرم‌افزار PHP طبق گزارش‌ها توسط حدود 70 درصد از سرورهای تحت وب استفاده می‌شود و وب‌سایت‌ها و برنامه‌های کاربردی اصلی را در معرض خطر قرار می‌دهد. شدت این اشکالات باعث شد که برخی از دولت ها و شرکت های بزرگ سایت های خود را برای رفع آنها آفلاین کنند.
در حالی که این باگ‌ها بحرانی ارزیابی می‌شوند، به این معنی که در صورت بهره‌برداری می‌توانند بسیار آسیب‌رسان باشند، محققان امنیتی گفتند که توسعه یک اکسپلویت کار برای هک کردن سیستم‌های آسیب‌پذیر در ابتدا چالش برانگیز بود – اما غیرممکن نبود. تایید شده بهره برداری در طبیعت اکنون فشار بیشتری را بر سازمان ها وارد می کند تا سیستم های خود را اصلاح کنند تا از خطرات مخرب، اختلالات و نقض داده ها جلوگیری کنند.
CISA در بیانیه روز دوشنبه خود جزئیاتی در مورد اینکه چه کسی از این اشکالات سوء استفاده می کند ارائه نکرد، اما بیانیه آن بلافاصله پس از آن منتشر شد که محققان امنیتی گفتند شواهدی مبنی بر سوء استفاده از باگ های PHP پیدا کردند.
باگ‌هایی که به PHP2Shell معروف هستند، از آسیب‌پذیری‌های نرم‌افزاری که سال‌ها کشف نشده بود، سوء استفاده می‌کنند. این باگ‌ها ابتدا دو سال پیش کشف شدند، اما بنیاد غیرانتفاعی که نرم‌افزار را نگه می‌دارد، گفت که هیچ راه عملی برای هکرها برای سوء استفاده از آنها وجود ندارد و این اشکالات بدون اصلاح باقی می‌ماند. این تا اوایل سال جاری بود، زمانی که محققان در شرکت تحقیقاتی امنیتی Calif راهی برای سوء استفاده از دو آسیب‌پذیری خفته با کمک یک مدل هوش مصنوعی کشف کردند.
این دو باگ در PHP از جمله آسیب‌پذیری‌های بی‌شماری هستند که هنوز کشف نشده‌اند یا سال‌ها است که اولویت‌بندی نشده‌اند، اما اکنون به دلیل پیشرفت در توانایی مدل‌های هوش مصنوعی برای یافتن و بهره‌برداری از آسیب‌پذیری‌ها، از جمله با زنجیره‌سازی چندین نقص به یکدیگر، خطری را به همراه دارند.
PHP یکی از بسیاری از فناوری‌های قدیمی وب است که به فعال نگه داشتن اینترنت و فناوری‌های مدرن کمک می‌کند، اما سال‌هاست که منابع مالی آن کم بوده و بودجه آن کم بوده است، و پرداخت هزینه برای بررسی‌های امنیتی را برای پروژه‌های منبع باز مانند PHP دشوار می‌کند که ممکن است زودتر نقص‌ها را کشف کنند.
وقتی از طریق پیوندهای موجود در مقالات ما خرید می کنید، ممکن است کمیسیون کمی کسب کنیم. این بر استقلال تحریریه ما تأثیر نمی گذارد.
با او می توان از طریق پیام رمزگذاری شده در zackwhittaker.1337 در سیگنال تماس گرفت. همچنین می‌توانید از طریق ایمیل با او تماس بگیرید، یا برای تأیید ارتباط، در [email protected].
One Pass بخرید، جلد دوم رایگان را در بوت کمپ نهایی سال TechCrunch با آوردن هم بنیانگذار یا شریک خود به صورت کتاب رایگان قبل از انقضای قرارداد BOGO دریافت کنید.
Grok هفت دقیقه اول «Odyssey» آنتونی ها را که توسط هوش مصنوعی ساخته شده است را منتشر می کند
گورستان هوش مصنوعی: فهرستی از پروژه‌ها و استارت‌آپ‌هایی که به لورن فوریستال تبدیل نشدند
اوبر تمام 30000 کارمند خود را در ChatGPT Work Lucas Ropek قرار می دهد
Airbnb کارهای خانه را برای مهمانان محدود می‌کند و با واکنش‌های منفی میزبان لورن فوریستال مواجه می‌شود
تسلا تولید ربات Optimus را در کالیفرنیا با کاهش 43 درصدی سود Kirsten Korosec شان اوکین آغاز کرد.
اینترنت روز بسیار بدی را در زمینه امنیت سایبری سپری می کند سارا پرز
متن اصلی (انگلیسی)
US government says hackers are now exploiting critical PHP web bugs
The U.S. government cyber agency warns that hackers have figured out a way to exploit the popular PHP software, used in 70% of the web's software.