پس از اینکه هوش مصنوعی نقص امنیتی زبان برنامه نویسی را فاش کرد، وب سایت ها تاریک می شوند

نقایص امنیتی مهمی در PHP، یک زبان برنامه نویسی پرکاربرد که به قدرت حدود 70 درصد از وب سایت های جهان کمک می کند، کشف شده است.توسعه دهندگان روز چهارشنبه اصلاحات اضطراری را منتشر کردند، در حالی که مقامات امنیت سایبری از سازمان ها خواستند تا سیستم های آسیب دیده را فورا به روز کنند یا آنها را آفلاین کنند تا زمانی که ایمن شوند. این هشدار دولت ها، شرکت ها و چندین سیستم را به عنوان وب سایت های اصلی آنلاین به طور موقت تعطیل کردند. احتیاط. آسیب پذیری ها با کمک هوش مصنوعی کشف شدند.

شرکت امنیتی Calif یکی از نقص‌ها را در ماه آگوست طی ممیزی PHP با بودجه OpenAI شناسایی کرد، در حالی که شرکت امنیت سایبری متعلق به گوگل Wiz به طور مستقل هر دو آسیب‌پذیری را کشف و گزارش کرد. OpenAI گفت که مدل GPT-5.6 Sol آن در تحقیقات کالیفرنیا مورد استفاده قرار گرفت. تیم امنیتی PHP هر دو آسیب‌پذیری را از نظر شدت 9.2 از 10 ارزیابی کرد.

قرار بود تا زمانی که توسعه‌دهندگان اصلاحات را آماده می‌کردند، جزئیات محرمانه باقی بماند، اما اطلاعات مربوط به نقص‌ها قبل از انتشار برنامه‌ریزی‌شده به‌طور عمومی ظاهر شد، و رقابت برای ایمن کردن سیستم‌های آسیب‌پذیر را تشدید کرد. محققان امنیتی در ابتدا شواهد کمی از سوءاستفاده گسترده را قبل از عمومی شدن آسیب‌پذیری‌ها گزارش کردند.

با این حال، از آن زمان تاکنون حملاتی شناسایی شده است و نگرانی از این که سیستم‌های اصلاح‌نشده مورد هدف قرار گیرند، افزایش یافته است. وب‌سایت‌ها و سرویس‌ها آفلاین شدند. افشای

محققان امنیتی از آن زمان تلاش هایی را برای هدف قرار دادن سیستم های آسیب پذیر در طبیعت گزارش کرده اند. چندین دولت اروپایی نیز اقدامات احتیاطی انجام داده اند. وزارت کشور فرانسه به طور موقت وب سایت های استان را در حین اعمال به روز رسانی آفلاین کرد، در حالی که ارائه دهنده فناوری اطلاعات فدرال آلمان ITZBund چندین وب سایت دولتی را تعطیل کرد.

مقامات آلمانی گفتند که این اقدام احتیاطی است و هیچ حادثه امنیتی شناسایی نشده است. وب سایت های دولتی و خدمات عمومی نیز در کشورهایی از جمله هلند و فنلاند آفلاین شدند، زیرا مقامات برای ایمن سازی سیستم هایشان تلاش می کردند. در بریتانیا، مرکز ملی امنیت سایبری از سازمان هایی که PHP را اجرا می کنند، خواست تا سیستم های آسیب پذیر را شناسایی کنند، آنها را برای به روز رسانی های مشکوک در صورت امکان نصب کنند.