رهبران جهان نسبت به نقص امنیتی موجود در برنامه نویسی کامپیوتر PHP هشدار می دهند

مقامات در اروپا، آسیا و سایر قاره‌ها به طور موقت برخی از وب‌سایت‌های دولتی را آفلاین کرده‌اند تا از آسیب‌پذیری‌های امنیتی تازه کشف‌شده در یک زبان برنامه‌نویسی که برای تأمین انرژی اکثر سایت‌ها در اینترنت استفاده می‌شود، محافظت کنند.

روز چهارشنبه، آسیب‌پذیری‌ها در زبان برنامه‌نویسی PHP هشدار عمومی نادری را از سوی آژانس امنیت ملی ایالات متحده (NSA) به همراه داشت، که توصیه می‌کرد در صورت عدم امکان به‌روزرسانی سریع وب‌سایت‌ها، آنها را به‌صورت آفلاین قرار دهید.

آژانس امنیت ملی آمریکا در یک پست رسانه اجتماعی گفت: «به سرعت مؤثر، به همه سازمان‌هایی که از PHP برای سیستم‌های خود استفاده می‌کنند، توصیه می‌شود که برای به‌روزرسانی برای رسیدگی به دو آسیب‌پذیری حیاتی آماده باشند».

در آلمان، وزارت فدرال برای تحول دیجیتال و نوسازی دولت گفت که برخی از وب سایت ها را به عنوان یک اقدام پیشگیرانه آفلاین کرده است. وزارت کشور فرانسه وب‌سایت‌های رسمی دفاتر اداری محلی را غیرفعال کرد.

مقامات بلژیک، هلند، فنلاند و جمهوری چک نیز اعلام کردند که وب‌سایت‌ها را برای اعمال یک وصله امنیتی برای بستن خلأ PHP تعطیل کرده‌اند. حتی Sanae Takaichi، نخست وزیر ژاپن، در رسانه های اجتماعی پستی را منتشر کرد تا در مورد خطر PHP هشدار دهد.

کارشناسان امنیت سایبری با کمک مدل‌های هوش مصنوعی (AI) این دو آسیب‌پذیری موسوم به PHP2Shell را کشف کردند.

محققان شرکت امنیتی Calif که با OpenAI همکاری می‌کنند، اولین نقص را در 11 اوت گزارش کردند. Wiz، یک شرکت امنیتی متعلق به غول فناوری Alphabet، دومین آسیب‌پذیری را در 24 آگوست گزارش کرد.

ویز گفت که یافته‌ها «در میان شدیدترین آسیب‌پذیری‌های کشف‌شده در PHP و احتمالا در تاریخ نرم‌افزار قرار دارند».

به گفته این شرکت، نقص‌های اساسی دهه‌ها وجود داشته است، اما اثبات قابل بهره‌برداری بودن آنها مستلزم زنجیره‌ای از مراحل «در لبه آنچه محققین انسانی عملا می‌توانستند به دست آورند» است.

ابزارهای هوش مصنوعی به محققان این امکان را می دهد که با آزمایش حملات بیشتر از آنچه برنامه نویسان انسانی به تنهایی قادر به انجام آن هستند، آسیب پذیری های نرم افزار را بیابند.

داوطلبان زبان برنامه نویسی PHP را حفظ می کنند و بنیاد غیرانتفاعی PHP روز چهارشنبه گفت که این نقص ها از شدیدترین نقص هایی است که با آن مواجه شده است.

این گروه از هر کسی که یک وب‌سایت را مدیریت می‌کند خواست فورا کد خود را به‌روزرسانی کنند.

هر دو نقص به دسترسی به بخش‌هایی از حافظه بدون مجوز مناسب و بهره‌برداری از این دسترسی برای اجرای کدهای مخرب وابسته است. این دو حفره به این معنی است که مهاجم می تواند از راه دور دستورات را روی سروری که کدهای قدیمی PHP را از طریق اینترنت اجرا می کند، بدون نیاز به رمز عبور یا دسترسی قانونی به حساب، اجرا کند.

بنیاد PHP همچنین هشدار داد که هوش مصنوعی یافتن چنین نقاط ضعف امنیتی را آسان‌تر می‌کند. این سازمان از شرکت های فناوری خواست تا برای جلوگیری از اختلالات عمده در خدمات آنلاین، واکنشی هماهنگ انجام دهند.

این بنیاد در بیانیه‌ای گفت: «ابزارها اکنون سریع‌تر از همیشه اشکالات را پیدا می‌کنند، چه برای مدافعان و چه برای مهاجمان، و تعداد گزارش‌ها همچنان در حال افزایش است».