وب‌سایت‌هایی که در سرتاسر جهان با انتشار به‌روزرسانی حیاتی امنیت سایبری حذف شدند

دولت‌ها و آژانس‌های بین‌المللی از وب‌سایت‌ها خواسته‌اند تا دو نقص مهم امنیت سایبری را در زبان برنامه‌نویسی که بخش عمده‌ای از اینترنت را تامین می‌کند، برطرف کنند.

این آسیب‌پذیری‌ها در زبان برنامه‌نویسی پی‌اچ‌پی پیدا شده‌اند که بعدازظهر چهارشنبه، رفع آن صادر شد.

چندین آژانس امنیت سایبری از سازمان‌هایی خواسته‌اند که قادر به اعمال اصلاحات به موقع برای بررسی از بین بردن سایت‌های خود نیستند، و نهادهایی مانند دولت فنلاند، شورای ادینبورگ و بی‌بی‌سی را مجبور به آفلاین کردن صفحات می‌کنند.

این نقص‌ها توسط هوش مصنوعی کشف شده‌اند و شرکت امنیت سایبری Wiz می‌گوید که این نقص‌ها «شدیدترین آسیب‌پذیری‌هایی هستند که تا به حال کشف شده‌اند» توسط این فناوری که در حال تغییر چشم‌انداز سایبری است.

فنلاند خدمات وب عمومی دولت را به طور موقت تعطیل کرده است، در حالی که آژانس امنیت سایبری هلند گفته است که وب سایت خود را به دلیل آسیب پذیری ها آفلاین می کند.

آژانس امنیت ملی ایالات متحده توصیه های مشابهی را در مورد X صادر کرد، خارجی برای سازمان ها که اگر قادر به به روز رسانی با این اصلاح نیستند، سیستم های خود را آفلاین کنند.

این آسیب‌پذیری‌ها اغلب یک مسیر مستقیم به سیستم فایل یا پایگاه داده سرور ارائه می‌کنند.

در همین حال، کاخ سفید گفت آژانس‌های فدرال در حال همکاری با آزمایشگاه‌های پیشرو هوش مصنوعی برای تسریع در رفع این مشکل هستند.

و در پستی در X خارجی، نخست وزیر ژاپن، سانائه تاکایچی، از مردم خواست بررسی کنند که آیا وب سایت های در دسترس عموم آنها روی PHP اجرا می شود یا خیر.

بنیاد ویکی‌مدیا، که دایره‌المعارف آنلاین ویکی‌پدیا را اداره می‌کند، گفت که در حال رفع آسیب‌پذیری‌های امنیتی است.

در این بیانیه آمده است: «ما تعدادی از سیستم‌های دیگر را به عنوان یک اقدام پیشگیرانه حذف کرده‌ایم تا زمانی که بتوان آن‌ها را به طور ایمن وصله کرد.

این باعث شد که برخی از مردم روز چهارشنبه قادر به دسترسی به بخش‌هایی از ویکی‌پدیا نباشند.

وب سایت شورای ادینبورگ و همچنین خانه های آنلاین چندین برنامه بی بی سی از جمله Doctor Who و The Traitors نیز غیرقابل دسترس شده است.

آنها پیوندی به PHP را تأیید نکرده اند - BBC News برای اظهار نظر به آنها مراجعه کرده است.

وب‌سایت‌های دیگر، از جمله پلتفرم هنری DeviantArt، بدون ذکر دلیل، گفته‌اند که «به‌طور موقت برای تعمیر و نگهداری از کار افتاده‌اند، خارجی».

این آسیب‌پذیری‌ها توسط محققان امنیت سایبری در شرکت‌های Calif و Wiz کشف شد.

Calif به همراه PHP Foundation بخشی از برنامه ای بودند که توسط OpenAI به نام Patch the Planet آغاز شده بود.

از طریق آن برنامه، آنها به ابزارهای هوش مصنوعی پیشرفته شرکت هوش مصنوعی دسترسی پیدا کردند تا نقایص زبان توسعه وب را پیدا کرده و برطرف کنند.

OpenAI در یک پست وبلاگی خارجی گفت که این کشف "یکی از تاثیرگذارترین مسائل امنیتی در حافظه اخیر" است. همچنین افزود که یک محقق داخلی در شرکت نیز این موضوع را تقریبا همزمان با سایر شرکت‌ها کشف کرده است.

نقص ها برای بیش از یک دهه کشف نشده بود. در ماه اوت، پس از چند هفته استفاده از ابزارهای پیشرفته هوش مصنوعی، آنها کشف شدند.

ویز در یک پست وبلاگ گفت: «مدل‌های مرزی برای عملی کردن این فرآیند بسیار مهم بودند و ما را قادر می‌سازند تا در چند ساعت اکسپلویت‌های کاری را در چندین برنامه توسعه دهیم و تطبیق دهیم.

تخمین زده است که "تقریبا 70٪" از اینترنت تحت تأثیر قرار گرفته است، اگرچه بی بی سی قادر به تأیید این رقم نیست.

در حالی که بنیاد پی‌اچ‌پی قصد داشت کشف خود را در اواخر این ماه همراه با یک راه حل کامل برای این مشکل منتشر کند، که معمولا توسط توسعه‌دهندگان نرم‌افزار به عنوان «وصله‌نامه» نامیده می‌شود، جزئیات این نقص در روز سه‌شنبه در رسانه‌های اجتماعی به بیرون درز کرد.

این بنیاد پی اچ پی را مجبور کرد تا با عجله اعلام کند آسیب پذیری و مقیاس عظیم آن را اعلام کند.

موسسه ملی بهداشت عمومی و محیط زیست هلند، یک آژانس دولتی هلند، وب سایت خود را حذف کرده است.

به همین ترتیب وب سایت تویید کامر، مجلس سفلی پارلمان کشور، غیر قابل دسترس شده است.

مرکز امنیت سایبری ملی بریتانیا (NCSC) و همچنین همتایان آن در اتحادیه اروپا و استرالیا از کسانی که از PHP استفاده می‌کنند خواسته‌اند تا این اصلاحات را اعمال کنند.

NCSC در یادداشتی در خارج از کشور گفت: «در مواردی که اصلاح فوری امکان‌پذیر نیست، سازمان‌ها باید سیستم را آفلاین کنند تا زمانی که بتوان آن را به طور کامل کاهش داد.»

دفتر ملی امنیت سایبری ژاپن و مقامات امنیت سایبری اتحادیه اروپا هشداری مشابه خارجی صادر کرده اند.

شرکت امنیت سایبری Huntress گفت: "PHP در همه جا وجود دارد. بی سر و صدا به سایت های وردپرس، دروپال، جوملا و مجنتو، پلتفرم های میزبانی مشترک، کنترل پنل ها و نرم افزارهای وحشتناکی که حتی تبلیغ نمی کند که PHP را زیر سر خود اجرا می کند، قدرت می دهد."

دان اسمیت، کارشناس امنیت سایبری، از واحد مقابله با تهدید سوفوس، به بی‌بی‌سی گفت که این «احتمالا یک هدف اولویت‌دار» برای هکرها خواهد بود.

او گفت که چالش فوری صرفا نصب یک پچ برای رفع مشکل نبود، بلکه یافتن و مدیریت هر نمونه ای بود که PHP در آن اجرا می شد.

او گفت: «استفاده از PHP فراگیر است، می‌تواند در زیر وب‌سایت‌های عمومی، سیستم‌های مدیریت محتوا، پلت‌فرم‌های میزبانی و محصولات شخص ثالث قرار بگیرد، حتی گاهی اوقات بدون اینکه برای سازمانی که از آن استفاده می‌کند واضح باشد».

او گفت که بسیار مهم است که سازمان‌ها به دنبال نشانه‌هایی باشند که نشان می‌دهد مهاجم «ممکن است قبلا جای پای خود را پیدا کرده باشد».

تیم واکنش اضطراری کامپیوتری اتحادیه اروپا (CERT-EU) گفت که امتیازهای خطر داده شده به آسیب‌پذیری‌ها "نشان دهنده احتمال اجرای کد از راه دور غیرقانونی است".

چنین حمله سایبری به طور بالقوه می تواند به هکرها امکان نصب بدافزار و حذف وب سایت ها را بدهد.

Dane Knecht، مدیر ارشد فناوری در شرکت زیرساخت اینترنتی Cloudflare، گفت که او "با مشاهده حملات اولیه در حال ظهور و به روز رسانی اقدامات کاهشی با ظهور بردارهای جدید" است.

NCSC گفت هنگامی که سازمان‌ها این به‌روزرسانی را نصب کردند، باید «به‌طور مستمر به‌روزرسانی‌های امنیتی را از فروشندگان نرم‌افزار شخص ثالث، از جمله برای دستگاه‌ها و سرویس‌هایی که ممکن است PHP را بسته‌بندی کنند، نظارت کنند».

هنوز مشخص نیست که کدام نسخه از زبان برنامه نویسی تحت تأثیر قرار گرفته است، اما CERT-EU گفته است که می تواند بر تمام نسخه های آن که از PHP 5 به بعد - که در سال 2004 راه اندازی شد - تأثیر بگذارد.

با این حال، بنیاد PHP به‌روزرسانی را فقط برای آخرین نسخه‌ها منتشر کرده است - با افرادی که از PHP 8.1 یا قدیمی‌تر استفاده می‌کنند برای ارتقاء درخواست می‌شوند.

PHP برای توسعه وب ایجاد شده است. در سرورها برای پیاده سازی آنچه هنگام بازدید از وب سایت ها می بینید استفاده می شود.

همه وب سایت ها از آن استفاده نمی کنند، اما با این وجود بخش بزرگی از اینترنت را تامین می کند.

کینگ هشدار می‌دهد که بازیگران آنلاین مخرب در حال توسعه تاکتیک‌ها هستند

روسای سایبری بریتانیا می گویند زمان حذف رمزهای عبور برای کلیدهای عبور فرا رسیده است - آنها چه هستند؟