دولت‌ها برای شناسایی قرار گرفتن در معرض پس از هشدار جهانی امنیت سایبری تلاش می‌کنند

پس از شناسایی نقص‌های امنیت سایبری در زبان برنامه‌نویسی PHP که زیربنای تعداد قابل توجهی از وب‌سایت‌های جهان است، دولت بریتانیا می‌گوید که در تلاش است تا هرگونه قرار گرفتن در معرض احتمالی در خدمات آنلاین خود را شناسایی کند.

دولت‌ها و برخی از بزرگ‌ترین شرکت‌های جهان، از جمله آمازون، برای محافظت از سیستم‌هایی که از PHP استفاده می‌کنند، عجله دارند قبل از اینکه هکرها بتوانند از نقص‌ها سوء استفاده کنند.

این نقص‌ها ابتدا توسط هوش مصنوعی کشف شد، پس از آن دولت‌ها از هر کسی که از PHP استفاده می‌کند می‌خواهد آنها را برطرف کند.

آمازون در تلاش‌های متعددی مورد هدف قرار گرفت، که به گفته آن‌ها قبل از لغو تحریم‌های هشدار رخ داده است. وی افزود که مشخص نیست بازیگران چگونه از آسیب‌پذیری‌ها اطلاع داشتند.

یک سخنگوی دولت بریتانیا از «همه سازمان‌ها، خصوصی و عمومی، بزرگ و کوچک» خواست تا از دستورالعمل‌ها برای محافظت از سیستم‌های خود پیروی کنند.

مرکز امنیت سایبری ملی بریتانیا (NCSC) و همچنین همتایان آن در اتحادیه اروپا و استرالیا، قبلا از کسانی که از PHP استفاده می‌کنند خواسته بود تا این اصلاحات را اعمال کنند.

NCSC در یادداشتی در خارج از کشور گفت: «در مواردی که اصلاح فوری امکان‌پذیر نیست، سازمان‌ها باید سیستم را آفلاین کنند تا زمانی که بتوان آن را به طور کامل کاهش داد.»

PHP تعداد زیادی پلتفرم، از جمله فروشگاه‌های آنلاین، ویکی‌پدیا و وردپرس - سیستم مدیریت محتوای پشت بسیاری از وب‌سایت‌ها مانند وبلاگ‌ها را نیرو می‌دهد.

هنگامی که از وب سایتی مانند ویکی پدیا بازدید می کنید، PHP کدی است که اطلاعات مورد نیاز شما را جمع آوری می کند و آن را به گونه ای ارائه می دهد که بتوانید در وب بخوانید.

چرا وب سایت ها در سراسر جهان حذف شده اند؟ بی بی سی توضیح می دهد

آمازون روز چهارشنبه اعلام کرد که یک "تلاش برای بهره برداری PHP2Shell" را شناسایی کرده است که در 17 اکتبر رخ داد.

سی جی موزس، رئیس امنیت این شرکت گفت: در این حمله، یک آدرس اینترنتی ناشناس سعی در هدف قرار دادن نقاط ضعف در یکی از سیستم های فریب آمازون یا «هانی پات» داشت.

او گفت که استفاده از یک آدرس IP ناشناس نشان می دهد که این فعالیت توسط یک "بازیگر تهدید" انجام شده است.

در حالی که بنیاد پی‌اچ‌پی قصد داشت کشف خود را در اواخر این ماه همراه با رفع کامل این مشکل که معمولا توسط توسعه‌دهندگان نرم‌افزار به‌عنوان «پچ» نامیده می‌شود، منتشر کند، جزئیات این نقص در روز سه‌شنبه در رسانه‌های اجتماعی به بیرون درز کرد.

موزس گفت: در حملات بعدی به آمازون که در 21 اکتبر رخ داد، "بارهای واقعی و انتخاب‌ها در زیرساخت‌های ناشناس‌سازی متفاوت بود، که نشان می‌دهد اینها چندین بازیگر بودند."

این حملات پس از افشای اطلاعات رخ داد، اما قبل از لغو تحریم هشدار PHP.

موزس افزود: استفاده از هوش مصنوعی به این معنی است که "بازیگران بیشتری می توانند در عرض چند ساعت یا حتی چند دقیقه پس از افشای جزئیات فنی یک آسیب پذیری وارد عمل شوند."

آنا ماریا عربیا، مدیر عامل استراتژی هوش مصنوعی استرالیا، به بی‌بی‌سی گفت، حادثه PHP نشان داده است که هوش مصنوعی چقدر سریع چشم‌انداز امنیت سایبری ما را تغییر می‌دهد، زیرا «آنچه قبلا برای افشای یک آسیب‌پذیری ماه‌ها طول می‌کشید، اکنون روزها طول می‌کشد».

او هشدار داد که تهدیدها تنها با پیشرفت سریع فناوری هوش مصنوعی رایج تر می شوند. او گفت: «به عبارت دیگر، به عقب برنمی‌گردد».

نقص های PHP حداقل برای یک دهه کشف نشد.

شرکت امنیت سایبری Wiz تخمین زده است که "تقریبا 70٪" از اینترنت تحت تأثیر قرار گرفته است، اگرچه بی بی سی به طور مستقل قادر به تأیید این رقم نیست.

پی‌اچ‌پی چیست و چرا جرقه‌ای درگیر امنیت سایبری جهانی شد؟

آژانس امنیت سایبری هلند به عنوان یک اقدام احتیاطی آفلاین شد و دولت فنلاند خدمات وب عمومی خود را تعطیل کرد. ویکی‌پدیا نیز بخش‌هایی از وب‌سایت خود را حذف کرد.

این مطابق با توصیه‌های دولت‌ها، از جمله ایالات متحده، برای حذف وب‌سایت‌ها در صورتی بود که نقایص فورا برطرف شوند.

آژانس امنیت ملی ایالات متحده گفت که آسیب پذیری های شناسایی شده "اغلب یک مسیر مستقیم به سیستم فایل یا پایگاه داده سرور ارائه می دهند".

NSA در به روز رسانی بعدی گفت، این می تواند به مهاجمان اجازه دهد "داده های حساس را بدزدند، سرویس ها را مختل کنند، یا به عمق یک شبکه بروند. این آسیب پذیری ها نقص در خود PHP هستند، نه در برنامه میزبان یا پیکربندی آن."

OpenAI این کشف را "یکی از تاثیرگذارترین مسائل امنیتی در حافظه اخیر" نامید.

وب‌سایت‌هایی که در سرتاسر جهان با انتشار به‌روزرسانی حیاتی امنیت سایبری حذف شدند