کابوس آسیب‌پذیری‌های امنیتی برای اینترنت؛ وضعیت نگران کننده تر از همیشه است

همزمانی حملات سایبری و افشای آسیب‌پذیری‌های امنیتی در سرویس‌هایی مانند PHP، Node.js، LiteLLM و Plex نشان می‌دهد که گسترش ابزارهای هوش مصنوعی می‌تواند شناسایی و بهره‌برداری از نقاط ضعف امنیتی را آسان‌تر کند.

بر اساس این گزارش خدمات امنیت سایبری یک مرحله ایاینترنت یکی از روزهای حساس خود را از منظر امنیت سایبری تجربه می کند. پس از شناسایی آسیب پذیری های امنیتی حیاتی در زبان برنامه نویسی PHP با کمک هوش مصنوعی، وب سایت های دولتی در نقاط مختلف جهان از دسترس خارج شدند. شدت این آسیب‌پذیری‌ها به حدی بود که آژانس امنیت ملی ایالات متحده (NSA) به سازمان‌هایی که از PHP استفاده می‌کردند توصیه کرد تا سیستم‌های خود را به‌روزرسانی کنند یا تا زمانی که رفع‌های امنیتی اجرا نشود، آن‌ها را دور از دسترس نگه دارند.

بیشتر بخوانید: عملیات محرمانه فناوری اطلاعات کره شمالی با لپ تاپ های آمریکایی فاش شد

بررسی آسیب‌پذیری امنیتی چهارشنبه

با این حال، آسیب‌پذیری‌های PHP تنها نگرانی متخصصان امنیت سایبری در روز چهارشنبه نبود. Node.js، منبع باز جاوا اسکریپت زمان اجرا، همچنین اعلام کرد که چهار آسیب پذیری با شدت بالا را در آخرین نسخه خود برطرف کرده است. یکی از این نقص‌ها امکان اجرای کد از راه دور را فراهم می‌کرد و دو آسیب‌پذیری دیگر می‌توانستند احراز هویت TLS را دور بزنند و به مهاجمان اجازه می‌داد مکانیسم‌های احراز هویت سرور را دور بزنند.

در حادثه دیگری، ابزار منبع باز LiteLLM که برای مسیریابی درخواست ها بین ارائه دهندگان مختلف مدل های زبان بزرگ استفاده می شود، هدف حمله ای قرار گرفت که در آن کد مخرب به ابزار تزریق شد. توسعه‌دهنده بعدازظهر چهارشنبه این اتفاق را در شبکه اجتماعی X تأیید کرد و گفت که بسته‌های آلوده در PyPI، مخزن Docker Hub و مخزن کانتینر GitHub (GHCR) منتشر شده‌اند.

حتما بخوانید: افشای یک آسیب پذیری امنیتی خطرناک در روبات های اسباب بازی هوشمند

به گزارش رویترزکد مخرب حاوی بدافزار سرقت اطلاعات، اعتبار دسترسی به سرویس ابری، رمز عبور و اطلاعات احراز هویت برای سرویس‌های هوش مصنوعی بود. علاوه بر این، حاوی یک تروجان دسترسی از راه دور بود که به مهاجمان اجازه می داد دستورات را بر روی سیستم های آلوده اجرا کنند. LiteLLM اعلام کرد که نسخه های منتشر شده و تصاویر مخرب را حذف کرده است. همچنین این شرکت از کاربرانی که نسخه‌های آلوده را نصب کرده‌اند خواسته است دستورالعمل‌های اصلاحی منتشر شده را برای مهار آسیب‌پذیری‌های امنیتی و پاکسازی سیستم‌های خود پیاده‌سازی کنند.

در همین حال، کلیدهای خصوصی eMudhra، یکی از مقامات گواهی دیجیتال در هند نیز به خطر افتاده است. افشای این کلیدها می تواند زمینه صدور گواهی های جعلی و جعل هویت وب سایت های قانونی را فراهم کند. کارشناسان امنیت سایبری رسیدگی به پیامدهای این حادثه را پروژه ای گسترده برای پاکسازی و بازگرداندن اعتماد می دانند. پروژه ای که به گفته برخی بزرگتر از بحران امنیتی Heartbleed است.

برای مطالعه بیشتر: AdFection; بدافزاری که فقط با دیدن یک تبلیغ نصب می شود

حملات سایبری هوش مصنوعی در حال افزایش است

این آسیب پذیری های امنیتی در شرایطی رخ داده است که مجموعه ای از حملات و نقض های امنیتی دیگر نیز گزارش شده است. روز دوشنبه، شرکت پشتیبان TiDB Cloud اعلام کرد که سرویس پایگاه داده ابری آن هک شده است. در همان زمان، مهاجمان از چهار آسیب‌پذیری اصلاح‌شده در Plex Media Server، که مجموعاً به نام Plex2Shell شناخته می‌شوند، سوء استفاده می‌کنند. هفته گذشته، شرکت امنیت سایبری BeyondTrust به مشتریان خود هشدار داد که یک آسیب‌پذیری مهم روز صفر را در محصول پشتیبانی از راه دور اصلاح کنند. نقصی که از ماه اوت هدف حملات قرار گرفته بود.

این حوادث به یکدیگر مرتبط نیستند، اما وقوع تقریباً همزمان آنها فشار بیشتری را بر تیم های امنیت سایبری وارد می کند. این موضوع با توجه به نقش فزاینده هوش مصنوعی اهمیت بیشتری پیدا کرده است، زیرا مهاجمان می توانند از این فناوری برای شناسایی و بهره برداری سریعتر از آسیب پذیری های کشف شده استفاده کنند.