آژانس امنیت سایبری آمریکا نسبت به سوءاستفاده هکرها از باگ‌های بحرانی PHP هشدار داد
شدت این آسیب‌پذیری‌ها حتی برخی دولت‌ها و شرکت‌های بزرگ را وادار به خاموش کردن موقت سایت‌هایشان کرد.
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) تأیید کرده که هکرها درحال‌حاضر مشغول سوءاستفاده فعال از دو آسیب‌پذیری امنیتی PHP هستند. به‌دنبال این موضوع، CISA به سازمان‌های فدرال غیرنظامی در دولت آمریکا دستور داده که سیستم‌های آسیب‌پذیر خود را ظرف سه روز آینده ایمن‌سازی کنند.
این هشدار فوری برای نصب به‌روزرسانی‌ها کمتر از یک هفته پس از آن صادر میشود که توسعه‌دهندگان زبان برنامه‌نویسی PHP پچ‌های امنیتی را برای این دو باگ منتشر کردند. این آسیب‌پذیری‌ها به هکرها اجازه می‌دهند از راه دور و از طریق بستر اینترنت، بدون نیاز به گذرواژه، به سامانه‌های آسیب‌پذیر نفوذ کنند. نرم‌افزار PHP طبق گزارشها روی نزدیک به ۷۰ درصد از سرورهای متصل به اینترنت اجرا میشود و همین موضوع وب‌سایت‌ها و اپلیکیشن‌های بزرگ دنیا را در معرض خطر جدی قرار داده است. شدت این باگ‌ها تا حدی بوده که برخی از دولت‌ها و شرکت‌های بزرگ را وادار کرده برای ایمن‌سازی سرورها، وب‌سایت‌های خود را موقتاً از دسترس خارج کنند.
به گفته CISA، این آسیب‌پذیری‌ها بسیار خطرناک هستند و با اینکه سوءاستفاده از آنها ابتدا سخت به نظر می‌رسید، حالا گزارش‌هایی از سوءاستفاده واقعی منتشر شده است. به همین دلیل سازمان‌ها باید فوراً سیستم‌های خود را آپدیت کنند تا جلوی نقض داده‌ها را بگیرند؛ هشداری که بلافاصله بعد از کشف شواهد نفوذ صادر شده، هرچند هنوز هویت هکرها مشخص نیست.
بازگشایی پرونده باگ‌های PHP با کمک هوش مصنوعی
این دو آسیب‌پذیری که به PHP2Shell معروف شده‌اند، سال‌ها بدون اینکه کسی متوجه شود در نرم‌افزار وجود داشتند. این باگ‌ها اولین‌بار دو سال پیش شناسایی شدند، اما بنیاد مسئول PHP اعلام کرد روشی عملی برای سوءاستفاده از آنها وجود ندارد و به همین دلیل اقدامی برای رفع آنها انجام نشد. بااین‌حال، اوایل امسال پژوهشگران شرکت امنیتی Calif موفق شدند با کمک یک مدل هوش مصنوعی، راه نفوذ از طریق این آسیب‌پذیری‌های قدیمی را پیدا کنند.
این موارد نمونه‌ای از آسیب‌پذیری‌های متعددی هستند که تا امروز مخفی مانده‌اند یا کم‌اهمیت در نظر گرفته می‌شدند، اما حالا به لطف پیشرفت هوش مصنوعی در پیدا کردن باگ‌ها و ترکیب آنها با یکدیگر، به تهدیدی جدی تبدیل شده‌اند. زبان PHP یکی از فناوری‌های قدیمی وب است که ستون فقرات اینترنت را زنده نگه داشته، اما سال‌ها با کمبود بودجه روبه‌رو بوده است؛ مشکلی که بررسی دقیق و مداوم امنیت این پروژه‌های متن‌باز را سخت می‌کند.