پس از اینکه بنیاد PHP اعلام کرد که یک به‌روزرسانی امنیتی برای رفع دو آسیب‌پذیری حیاتی منتشر کرده است، چندین وب‌سایت دولتی در اتحادیه اروپا و کانادا برای جلوگیری از سوءاستفاده‌های احتمالی حذف شده‌اند.
بر اساس این گزارش خدمات امنیت سایبری یک مرحله اییکی از دو آسیب‌پذیری اصلی که امروز صبح بر امنیت وب تأثیر گذاشت، پیامدهایی فراتر از انتظار داشته است.
بیشتر بخوانید: افشای کلیدهای خصوصی شرکت eMudhra; هشدار برای امنیت اینترنت
آسیب پذیری PHP با کمک هوش مصنوعی کشف شد
به گزارش رویترزدولت‌های هلند، دانمارک، فرانسه و فنلاند حداقل بخشی از وب‌سایت‌های خود را برای احتیاط آفلاین کردند. در همان زمان، ایوان سولومون، وزیر هوش مصنوعی و نوآوری دیجیتال کانادا، در شبکه اجتماعی X از تصمیم برای مسدود کردن موقت دسترسی به وب‌سایت‌ها خبر داد و از مدیران تمامی وب‌سایت‌های مبتنی بر PHP خواست تا در اسرع وقت به‌روزرسانی امنیتی جدید را نصب کنند.
حتما بخوانید: عملیات محرمانه فناوری اطلاعات کره شمالی با لپ تاپ های آمریکایی فاش شد
PHP یک زبان برنامه نویسی پرکاربرد در توسعه وب است که در پلتفرم های انتشارات و مدیریت محتوا از جمله وردپرس و دروپال استفاده می شود. گزارش‌هایی که اوایل امروز منتشر شد نشان می‌دهد که نرم‌افزار PHP برای سال‌ها از چندین آسیب‌پذیری جدی رنج می‌برد. نقاط ضعفی که مدتی پیش با کمک ابزارهای هوش مصنوعی مورد استفاده شرکت های امنیت سایبری شناسایی شد. بهره برداری از این آسیب پذیری ها می تواند به مهاجمان اجازه نفوذ و حتی کنترل سیستم های مبتنی بر PHP را بدهد.
برای مطالعه بیشتر: AdFection; بدافزاری که فقط با دیدن یک تبلیغ نصب می شود
همه سرورها آسیب پذیر هستند
Tiffany Faris، مدیر اجرایی موقت جامعه Drupal، گفت: “همه سرورهایی که از هر نسخه PHP استفاده می کنند در 20 سال گذشته آسیب پذیر هستند.” او هشدار داد که این مشکل بخش بزرگی از اینترنت را تحت تاثیر قرار می دهد. تا زمان انتشار این گزارش، واکنش اصلی دولت آمریکا به هشدار آژانس امنیت سایبری و زیرساخت های این کشور محدود بوده است. این سازمان از سازمان ها خواسته است تا پچ امنیتی جدید بنیاد PHP را نصب کنند. کاخ سفید نیز در بیانیه ای به رویترز اعلام کرد که روز جمعه از وجود این مشکل امنیتی مطلع شده است.
گفتگو در مورد این post