"منتظر حملات انبوه در عرض 15 دقیقه" باشید: هکرها آماده سوء استفاده از نقص های جدید وب سایت هستند

کارشناسان امنیت سایبری هشدار می‌دهند که آسیب‌پذیری‌هایی که اخیرا فاش شده‌اند می‌توانند باعث هرج و مرج در سراسر اینترنت شوند.

تیم پشتیبان PHP، یک زبان برنامه‌نویسی که توسط پلتفرم‌های وب‌سایت محبوب از جمله وردپرس استفاده می‌شود، روز چهارشنبه وصله‌های امنیتی اضطراری را برای رفع دو آسیب‌پذیری منتشر کرد که به هکرها اجازه می‌دهد کنترل سرورهای وب آسیب‌پذیر را در دست بگیرند.

تیم توسعه PHP اولین بار در روز سه‌شنبه در مورد آسیب‌پذیری‌ها هشدار داد و به هر دو امتیاز 9.2 از 10 را در سیستم امتیازدهی رایج آسیب‌پذیری داد.

بنیاد PHP در بیانیه‌ای مطبوعاتی گفت: «ما از هر سازمان و فردی که PHP را اجرا می‌کنند می‌خواهیم هم‌اکنون آماده شوند تا بتوانند به‌محض در دسترس بودن به‌روزرسانی را اعمال کنند».

در یک توصیه امنیتی همراه با وصله‌های چهارشنبه، توسعه‌دهندگان PHP تأیید کردند که این آسیب‌پذیری‌ها می‌تواند به هکرها اجازه دهد تا از راه دور کد را بدون مجوز روی سرورهای آسیب‌پذیر اجرا کنند.

اولین نقص مربوط به نحوه مدیریت PHP با اتمام حافظه است که می تواند باعث شود به اشتباه اطلاعات ناقص یا خراب را پردازش کند. نقص دوم شامل استفاده اشتباه PHP از اطلاعات منسوخ شده از یک درخواست وب‌سایت قبلی پس از انتشار حافظه ذخیره‌سازی آن است که به طور بالقوه دری را برای اجرای کدهای مخرب باز می‌کند. با هم، نقص های امنیتی "PHP2Shell" نامیده می شوند.

کارشناسان امنیتی حتی قبل از انتشار وصله ها زنگ خطر را به صدا در می آوردند. سیلاس کاتلر، محقق امنیتی تخمین زد که تقریبا 1.3 میلیون میزبان اینترنتی ممکن است تحت تأثیر این آسیب‌پذیری قرار بگیرند.

شرکت امنیت سایبری Sansec در یک پست وبلاگ با اشاره به انتشار وصله های اضطراری هشدار داد: "ما انتظار داریم حملات گسترده در عرض 15 دقیقه پس از انتشار آغاز شود." نگرانی این است که هکرها می توانند به سرعت به روز رسانی ها را تجزیه و تحلیل کنند تا بفهمند چگونه از آسیب پذیری ها سوء استفاده کنند و حملات خودکار را علیه وب سایت هایی که اصلاحات را نصب نکرده اند انجام دهند.

Cloudflare روز چهارشنبه گزارش داد که این شرکت قبلا شاهد حملات اولیه ای بود که آسیب پذیری ها را هدف قرار می داد و در حال به روز رسانی حفاظت های امنیتی خود بود زیرا مهاجمان روش های جدیدی را برای دور زدن آنها توسعه دادند.

به نظر می رسد که توسعه دهندگان PHP نزدیک به دو سال از یک مشکل اساسی در پشت یکی از آسیب پذیری ها اطلاع داشتند.

در یک پست وبلاگ چهارشنبه، بنیاد پی اچ پی فاش کرد که توسعه دهندگان آن برای اولین بار نشانه هایی از این مشکل را در سال 2024 شناسایی کردند. با این حال، آنها در تلاش بودند تا در مورد چگونگی رفع آن بدون ایجاد مشکلات جدید به توافق برسند و راه حل را برای ماه ها به تاخیر انداختند. این بنیاد این تاخیر را یک "شکست ساختاری" نامید که ناشی از "فرایند تصمیم گیری تیم امنیتی و کمبود منابع آن" است.

وال استریت ژورنال روز چهارشنبه گزارش داد که رایان آستین، محقق در شرکت امنیت سایبری کالیف، هنگام ممیزی کد منبع PHP با کمک مدل GPT-5.6 Sol OpenAI، این آسیب‌پذیری‌ها را کشف کرده است. Calif و OpenAI این یافته ها را در ماه آگوست به توسعه دهندگان PHP گزارش کردند.

این حادثه بر نگرانی‌های فزاینده در مورد توانایی مدل‌های هوش مصنوعی قدرتمندتر برای شناسایی و بهره‌برداری بالقوه از آسیب‌پذیری‌های امنیت سایبری تأکید می‌کند. در حالی که این ابزارها می توانند به محققان در کشف نقص های امنیتی کمک کنند، اما می توانند راه های جدیدی را برای یافتن نقاط ضعف به هکرها ارائه دهند.

این بنیاد گفت: "ما اکنون در حال اولویت بندی اقداماتی هستیم تا مطمئن شویم آسیب پذیری هایی که نیاز به اصلاحات پیچیده مشابه دارند، در صورت گزارش در آینده سریعتر برطرف می شوند. بنیاد PHP و تیم امنیتی PHP در هفته های گذشته چیزهای زیادی آموختند و تلاش خواهند کرد تا تجربیات خود را به فرآیندهای تکرارپذیر پایدار تبدیل کنند."

در همین حال، یک ترس امنیتی جداگانه نگرانی‌هایی را درباره بخش مهم دیگری از زیرساخت اینترنت ایجاد می‌کند.

در مرکز آن حادثه، eMudhra، یک شرکت هندی است که گواهی‌های دیجیتالی را که برای تأیید وب‌سایت‌ها استفاده می‌شود، صادر می‌کند. هشت مورد از گواهینامه‌های آن دارای کلیدهای امنیتی ضعیفی بودند که به مهاجمان اجازه می‌داد تا به طور بالقوه از آنها برای جعل هویت وب‌سایت‌های قانونی و فریب مرورگرهای آسیب‌پذیر استفاده کنند تا به آنها اعتماد کنند. مرورگرهای اصلی، از جمله گوگل کروم و موزیلا فایرفاکس، قبلا گواهی‌های آسیب‌دیده را مسدود کرده‌اند.