رقابت برای به روز رسانی سیستم های کامپیوتری سرویس ها پس از پیدا شدن نقص امنیت سایبری

چگونه هوش مصنوعی خطر عظیم امنیت سایبری اینترنت را کشف کرد؟

پس از آشکار شدن نقص‌های امنیت سایبری در یک زبان برنامه‌نویسی پرکاربرد، PHP، سازمان‌ها و کسب‌وکارها همچنان در تلاش برای به‌روزرسانی سیستم‌های خود هستند.

وب‌سایت‌ها در سراسر جهان در روزهای چهارشنبه و پنج‌شنبه پس از اینکه توسعه‌دهندگان PHP گفتند «آسیب‌پذیری‌های مهم» در زبان بک‌اند پیدا شده‌اند، آفلاین شدند، که برای چندین دهه در توسعه وب استفاده می‌شد.

محققان هشدار دادند که نقص‌های «شدید» می‌تواند میلیون‌ها سایتی را که از آن استفاده می‌کنند در معرض هک‌های احتمالی قرار دهد، اگر اصلاح نشود - و دولت بریتانیا در میان کسانی بود که برخی از سایت‌ها را به عنوان یک اقدام احتیاطی آفلاین کرد.

تاکنون هیچ حمله موفقیت آمیزی گزارش نشده است، اما کارشناسان می گویند هر گونه تأثیر ممکن است زمان ببرد - حتی ماه ها - تا کاملا آشکار شود.

داونینگ استریت روز پنجشنبه گفت "برخی" خدمات محدود دولتی "ممکن است آفلاین باشند" در حالی که کار امنیتی در حال انجام است.

بارونس لوید افرا، وزیر فناوری، به مجلس اعیان گفت: اطلاعاتی که من دارم این است که 32 سرویس دولتی در دسترس نیستند و چهار سرویس تا حدی در دسترس نیستند.

او دلیل این امر را "عمدتا ناشی از اقدامات احتیاطی انجام شده برای محافظت از سیستم ها در حین اعمال به روز رسانی های امنیتی و اقدامات کاهشی" دانست.

دولت مشخص نکرد که کدام سرویس‌ها آفلاین شده‌اند - اما گفت که هیچ سرویس مهم عمومی در بریتانیا تحت تأثیر قرار نگرفته است.

یکی از سخنگویان گفت که قبلا کار در سراسر دولت برای "شناسایی و رفع مواجهه‌های احتمالی با سیستم‌های ما انجام شده است و کارشناسان ما به همکاری نزدیک با OpenAI و شرکای بین‌المللی در این زمینه ادامه می‌دهند."

آنها افزودند: "اما این بدان معنا نیست که آنها هک شده اند، و کار برای حل هر گونه مشکلی ادامه دارد."

اولی وایت هاوس، افسر ارشد فناوری مرکز ملی امنیت سایبری (NCSC) این رویداد را "بی سابقه" خواند.

او به World At One رادیو بی‌بی‌سی گفت: «من گمان می‌کنم که همه چیز احساس خواهد شد.

اما او گفت که «هیچ نشانه‌ای» از هرگونه نفوذ موفقیت‌آمیز توسط هکرها وجود ندارد.

او گفت که NCSC "شروع به مشاهده تاییدیه مثبت" می کند که توصیه های ارسال شده به افراد آسیب دیده، خارجی دریافت شده و در حال انجام است.

Zoe Kleinman: PHP معادل سایبری یک بمب منفجر نشده است

PHP چیست و چرا جرقه‌ای در سرتاسر جهان در مورد امنیت سایبری ایجاد کرد؟

روری هاپکرافت، مدرس امنیت سایبری به بی بی سی گفت که دولت باید مطمئن شود که زیرساخت هایش به روز است.

او گفت: «هک سال‌هاست که وجود داشته است.

"دولت کسانی هستند که قوانین را برای سازمان های دیگر تعیین می کنند... آنها فقط باید به طور موثر آنچه را که در این مرحله موعظه می کنند، تمرین کنند."

دین پریسلی، که گاراژی در چپستو، ولز جنوبی دارد، به بی‌بی‌سی صدای شما گفت که نتوانسته است MOT‌ها را به‌درستی آنلاین پردازش کند.

او گفت که سیستم کامپیوترش از صبح چهارشنبه قطع شده بود و در حالی که قبلا با قطعی مواجه شده بود، این قطعی ها به این مدت دوام نیاورده است.

دین می‌گوید: «موتورهای آموزشی را می‌توان انجام داد و قانونی هستند، اما هیچ‌کدام از مدارک و گواهینامه‌ها قابل چاپ نیستند و در سیستم نیستند.»

او گفت که این امر او را مجبور کرده است که همه چیز را روی اسناد کاغذی بنویسد که منجر به تاخیر برای مشتریان شده است.

این یک زبان برنامه نویسی است که روی یک وب سرور، در پشت صحنه یک وب سایت اجرا می شود و به طور موثر به شما امکان می دهد سایت هایی را که بازدید می کنید مشاهده کنید.

وقتی به یک سایت می روید، PHP کدی است که داده ها را جمع آوری می کند و به طور موثر آن را به صفحه ای تبدیل می کند که می توانید بخوانید.

در اوایل دهه 1990 برای کمک به خدمات رسانی به صفحات وب و برنامه های کاربردی پویا توسعه یافت، اما امروزه هنوز هم پلتفرم های زیادی را در اختیار دارد.

PHP در طیف گسترده‌ای از پلتفرم‌ها از جمله ویکی‌پدیا، فروشگاه‌های آنلاین و وردپرس - سیستمی که پشت بسیاری از وب‌سایت‌ها قرار دارد - و همچنین برای نوشتن ابزارهایی برای ساخت برنامه‌های وب، با لاراول، سیمفونی و دروپال در میان فریمورک‌های محبوب PHP استفاده شده است.

به گفته شرکت امنیت سایبری Wiz، خارجی، که به کشف آسیب‌پذیری‌های مهم PHP در این هفته کمک کرد، PHP ۷۰ درصد از وب‌سایت‌های جهان را در اختیار دارد.

و گفت که ایرادات - که اکنون "php2shell" ابداع شده است - در خود زبان وجود دارد و بر بسیاری از نسخه‌های گذشته آن تأثیر گذاشته است.

بنیاد PHP، سازمان غیرانتفاعی که زبان برنامه‌نویسی را حفظ می‌کند، هشدار داد که این بدان معناست که در شرایط مناسب، یک مهاجم احراز هویت نشده می‌تواند از راه دور کد را روی سرورهایی که PHP دارند اجرا کند.

برخی از سازمان‌های بزرگ گفتند که شاهد حجم بالایی از تلاش‌ها برای نقض سیستم‌های خود بوده‌اند.

متیو پرینس، رئیس شرکت زیرساخت اینترنتی Cloudflare، روز پنجشنبه در X، خارجی نوشت که این شرکت طی 10 ساعت قبل از اعلام عمومی، "هزاران" تلاش برای سوء استفاده از آسیب‌پذیری‌های PHP در سراسر شبکه خود داشته است.

او افزود: «این تعداد در 45 دقیقه پس از اعلام به ده‌ها هزار، در عرض دو ساعت به صدها هزار و اکنون به میلیون‌ها افزایش یافت.»

آمازون همچنین می گوید که شاهد تلاش هکرها برای سوء استفاده از این نقص بوده است، اما وب سایت های آن به طور معمول کار می کنند.

محققان سایبری در Calif و Wiz نقص php2shell را کشف کردند که توسط بنیاد PHP در سال 2024 نظریه‌پردازی شد و تا حدی با استفاده از ابزار OpenAI استفاده شد.

در حالی که تأثیر نقص PHP همچنان قابل مشاهده است، پس از حذف بسیاری از سایت ها در روز چهارشنبه، اختلال برای مشاغل و سازمان ها ادامه یافت.

وب‌سایت یک آژانس هلندی متخصص در امنیت سایبری، دولت فنلاند و بخش‌هایی از ویکی‌پدیا، که به‌طور موقت آفلاین شده بود، تا پنجشنبه به حالت عادی بازگشته بود.

اما به نظر می‌رسد که تعدادی از سایت‌ها در روز پنجشنبه آفلاین شده‌اند، زیرا اپراتورها عجله داشتند تا بررسی کنند که آیا PHP ممکن است در سیستم‌هایشان اجرا شود یا به هر گونه وصله‌ای نیاز است.

در فرانسه، شرکت مخابراتی Orange نیز گفت، در خارج از کشور دسترسی به برخی خدمات را در سطح جهانی به حالت تعلیق درآورده است، در حالی که اصلاحات امنیتی را به کار گرفته است.

به گفته برخی از محققان امنیت سایبری که از اسکن‌ها برای بررسی سرورهای در معرض خطر آسیب‌پذیری PHP استفاده می‌کنند، میزان سازمان‌هایی که وصله‌ها را پیاده‌سازی می‌کنند - اما نه به سرعتی که در سطح جهانی انتظار می‌رود.

مت هال، معاون اطلاعات سایبری و پاسخ در شرکت امنیت سایبری جهانی NCC Group می گوید: «دریچه پاسخگویی به طرز چشمگیری کوچک شده است.

"چند سال پیش، مهاجمان ممکن بود هفته ها طول بکشد تا از یک آسیب پذیری سوء استفاده کنند. اکنون، ممکن است روزها یا ساعت ها طول بکشد."

هال همچنین گستره وظایفی را که توسعه دهندگان و مهندسانی که برای مقابله با این مشکل با آن کار می کنند، برجسته کرد.

او گفت: «چند روز پس از این حادثه، متخصصان امنیتی ممکن است با فرسودگی قابل توجهی دست و پنجه نرم کنند.

تاب آوری به همان اندازه که تکنولوژی به افراد بستگی دارد.

بریتانیا در تلاش برای شناسایی قرار گرفتن در معرض پس از هشدار جهانی امنیت سایبری است