پی‌اچ‌پی چیست و چرا جرقه‌ای درگیر امنیت سایبری جهانی شد؟

برای بیش از یک دهه، نقص‌های جدی در فناوری که زیربنای بسیاری از اینترنت بود کشف نشده بود.

به هوش مصنوعی (AI) نیاز داشت تا آنها را در معرض دید قرار دهد و باعث ایجاد هشدار امنیت سایبری جهانی شد.

این آسیب‌پذیری‌ها در زبان برنامه‌نویسی به نام PHP است که از دهه ۲۰۰۰ در سطح بین‌المللی برای ساخت وب‌سایت‌ها استفاده می‌شود.

دولت‌ها و آژانس‌های امنیت سایبری در سرتاسر جهان تلاش کردند تا پیامدهای این کشف را در روز چهارشنبه مهار کنند و از اپراتورهای وب‌سایت خواسته‌اند تا یک تعمیر اضطراری جدید را نصب کنند یا به فکر آفلاین کردن پلت‌فرم‌های خود باشند.

شرکت امنیت سایبری Wiz - یکی از شرکت‌هایی که محققان آن آسیب‌پذیری‌ها را کشف کردند - این آسیب‌پذیری‌ها را «شدیدترین» توصیف کرد که تاکنون توسط هوش مصنوعی شناسایی شده است.

OpenAI، که فناوری آن برای یافتن نقص‌ها مورد استفاده قرار گرفت، این کشف را «یکی از تأثیرگذارترین مسائل امنیتی در حافظه اخیر» نامید.

بسیاری از مردم ممکن است نام PHP را نشنیده باشند - مخفف PHP: Hypertext Preprocessor - اما مطمئنا روزانه با آن تعامل دارند.

PHP تعداد زیادی پلتفرم، از جمله فروشگاه‌های آنلاین، ویکی‌پدیا و وردپرس - سیستم مدیریت محتوای پشت بسیاری از وب‌سایت‌ها مانند وبلاگ‌ها را نیرو می‌دهد.

پل اسپانیا، مدیر اجرایی امنیت سایبری گوریلا، به بی‌بی‌سی گفت وقتی از وب‌سایتی مانند ویکی‌پدیا بازدید می‌کنید، PHP کدی است که اطلاعات مورد نیاز شما را جمع‌آوری می‌کند و آن‌ها را به گونه‌ای ارائه می‌کند که بتوانید در وب بخوانید.

اما به دلیل نقصی که می‌تواند به مهاجمان اجازه دهد بدون احراز هویت کنترل سرورهای وب آسیب‌دیده را در دست بگیرند و داده‌های حساس را به سرقت ببرند، هر چیزی که بر روی PHP ساخته شده بود در معرض دید قرار گرفت.

اسپانیا گفت که هوش مصنوعی می‌تواند چنین حملاتی را آسان‌تر و سریع‌تر کند و تخمین زد که این نقص می‌تواند «میلیون‌ها و میلیون‌ها» وب‌سایت را تحت تأثیر قرار دهد.

جیل اسلی، محقق امنیت سایبری از دانشگاه آدلاید، گفت، اگر هکرها یا کشورها این نقص را سلاح کنند و داده های خصوصی وب سایت ها را ضبط کنند، "فاجعه بار" خواهد بود.

این هشدار خدمات را در سطح جهانی از پلتفرم های بازی گرفته تا پورتال های دولتی و انجمن های آنلاین مختل کرده است.

این شامل ویکی‌مدیا – سازمانی که پشت دایره‌المعارف آنلاین ویکی‌پدیا قرار دارد – می‌شود که تعدادی از سیستم‌های خود را به عنوان یک اقدام احتیاطی از کار انداخت.

سایت‌ها و صفحات توسط دولت فنلاند، شورای ادینبورگ و بی‌بی‌سی آفلاین شده‌اند و آژانس امنیت سایبری هلند نیز وب‌سایت خود را متوقف کرده است.

وب سایت هایی مانند دانشگاه ژنو روز چهارشنبه آفلاین شدند

تعدادی از سازمان‌های عمومی اسکاتلند، از جمله شوراها و هیئت‌های بهداشت، وب‌سایت‌های خود را آفلاین کرده‌اند.

برخی از کارشناسان هشدار می‌دهند که این آسیب‌پذیری می‌تواند وب‌سایت‌هایی را که نگهداری ضعیفی دارند، به ویژه آنهایی که متعلق به سازمان‌های کوچک‌تر با منابع امنیتی محدود هستند، در معرض خطر بیشتری قرار دهند.

Salil Kanhere، محقق امنیت سایبری از UNSW سیدنی، گفت: تلاش‌های بیشتری برای بهره‌برداری از این نقص‌ها در هفته‌های آینده احتمالا از آنجایی که جزئیات فنی در حال حاضر عمومی شده است، وجود دارد.

توسعه‌دهندگان پلتفرم PHP روز چهارشنبه وصله‌هایی را برای رفع آسیب‌پذیری‌هایی که سال‌ها در کمین نرم‌افزارشان وجود داشت، منتشر کردند.

این شرکت گفت: «همه کاربران PHP قویا تشویق می‌شوند که فورا به‌روزرسانی شوند.

مقامات و سازمان های امنیتی در سراسر جهان این هشدارها را به اپراتورهای وب سایت برای ایمن سازی سیستم عامل های خود تکرار کرده اند.

آژانس امنیت ملی ایالات متحده به همه سازمان‌هایی که از PHP استفاده می‌کنند برای آفلاین کردن سیستم‌های خود در صورتی که قادر به وصله سریع آن‌ها نباشند، گفت و افزود که این نقص می‌تواند یک «مسیر مستقیم» برای بهره‌برداری از پایگاه داده یک سیستم ایجاد کند.

این آژانس گفت: "این خطرات به اندازه ای جدی هستند که نیاز به اصلاح فوری در سراسر ادارات و آژانس های دولت ایالات متحده دارند."

مرکز ملی امنیت سایبری بریتانیا توصیه های مشابهی ارائه کرد و به سازمان ها گفت که «درهای پشتی نصب شده توسط یک مهاجم» را بررسی کنند.

همتایان آن در اتحادیه اروپا و استرالیا نیز هشدارهای مشابهی صادر کرده اند.

سانائه تاکایچی، نخست‌وزیر ژاپن، از مردم خواست بررسی کنند که آیا وب‌سایت‌های در دسترس عموم آنها با PHP کار می‌کنند یا خیر.

سانائه تاکایچی، نخست وزیر ژاپن، از مردم خواست بررسی کنند که آیا وب سایت های عمومی آنها با PHP اجرا می شود یا خیر.

تاکایچی در X نوشت: «ما یک درخواست فوری از همه داریم که امشب اقدام کنند.

او گفت: «اگر اعمال سریع وصله اصلاحی مشکل باشد، تعلیق موقت وب‌سایت‌ها و اقدامات مشابه می‌تواند راهی موثر برای کاهش خطر در نظر گرفته شود.

این آسیب‌پذیری‌ها توسط محققان امنیت سایبری در شرکت‌های امنیتی Calif و Wiz کشف شده است.

محققان از ابزارهای هوش مصنوعی پیشرفته ای استفاده کردند که قادر به تجزیه و تحلیل کد و یافتن نقص ها بسیار سریعتر از انسان ها یا سیستم های قدیمی تر هستند.

Kanhere گفت: «نرم‌افزار مدرن به‌طور باورنکردنی پیچیده است و برخی از آسیب‌پذیری‌ها می‌توانند برای سال‌ها شناسایی نشده باقی بمانند.

Kanhere گفت: "اشکالات اساسی جدید نبودند، آنچه تغییر کرد توانایی ما برای یافتن آنها بود."

جزئیات کشف این هفته به صورت آنلاین به بیرون درز کرد و توسعه دهندگان پلتفرم PHP را مجبور کرد تا با عجله اعلام کنند نقص امنیتی و مقیاس عظیم آن را اعلام کنند.

OpenAI در یک پست وبلاگی گفت: این حادثه "روشن می کند که چگونه هوش مصنوعی می تواند نقص های امنیتی را کشف کند" اما همچنین چگونه می تواند "به مهاجمان کمک کند تا به سرعت ابزارها و سوء استفاده های تهاجمی را توسعه دهند."

سازنده ChatGPT گفت که برنامه ای را برای بررسی ایمن بودن پلت فرم PHP منتشر کرده است.

رایان کو، از مرکز تحقیقات سایبری دانشگاه کوئینزلند، می‌گوید: «بسیاری از این نقص‌ها ناشی از شیوه‌ای است که نرم‌افزار در گذشته ساخته می‌شد، که برای عملکرد و نه با در نظر گرفتن امنیت ساخته می‌شد.

از صاحبان وب‌سایت‌ها خواسته می‌شود که وب‌سایت‌های خود را با آخرین نسخه PHP ایمن کنند.

آژانس امنیت ملی ایالات متحده از "افزایش آگاهی" در هفته های آینده و نظارت دقیق بر به روز رسانی های فروشندگان نرم افزار خواسته است.

در این بیانیه آمده است: "هوشیاری در اعمال وصله های مربوط به آن سیستم ها بسیار مهم است."

به گفته Kanhere، مسئولیت عمدتا بر عهده اپراتورهای وب سایت است، اما کاربران باید در مورد هرگونه توصیه امنیتی صادر شده توسط سرویس های آسیب دیده، مانند درخواست برای تغییر رمز عبور، هوشیار باشند.

او به مردم هشدار داد که نسبت به هرگونه پیام فیشینگ که از تبلیغات در مورد این حادثه سوء استفاده می کند، هوشیار باشند.

کینگ هشدار می‌دهد که بازیگران آنلاین مخرب در حال توسعه تاکتیک‌ها هستند

دیده بان داده هشدار می دهد که مطمئن شوید استفاده از هوش مصنوعی ایمن است