آژانس امنیت سایبری آمریکا نسبت به سوءاستفاده هکرها از باگ‌های بحرانی PHP هشدار داد

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) تأیید کرده که هکرها درحال‌حاضر مشغول سوءاستفاده فعال از دو آسیب‌پذیری امنیتی PHP هستند. به‌دنبال این موضوع، CISA به سازمان‌های فدرال غیرنظامی در دولت آمریکا دستور داده که سیستم‌های آسیب‌پذیر خود را ظرف سه روز آینده ایمن‌سازی کنند.

این هشدار فوریبرای نصب به‌روزرسانی‌ها کمتر از یک هفته پس از آن صادر می‌شود که توسعه‌دهندگان زبان برنامه‌نویسی PHP پچ‌های امنیتی را برای این دو باگ منتشر کردند.این آسیب‌پذیری‌هابه هکرها اجازه می‌دهند از راه دور و از طریق بستر اینترنت، بدون نیاز به گذرواژه، به سامانه‌های آسیب‌پذیر نفوذ کنند. نرم‌افزار PHP طبق گزارش‌ها روی نزدیک به ۷۰ درصد از سرورهای متصل به اینترنت اجرا می‌شود و همین موضوع وب‌سایت‌ها و اپلیکیشن‌های بزرگ دنیا را در معرض خطر جدی قرار داده است.شدت این باگ‌ها تا حدی بودهکه برخی از دولت‌ها و شرکت‌های بزرگ را وادار کرده برای ایمن‌سازی سرورها، وب‌سایت‌های خود را موقتاً از دسترس خارج کنند.

به گفته CISA، این آسیب‌پذیری‌ها بسیار خطرناک هستند و با اینکه سوءاستفاده از آنها ابتدا سخت به نظر می‌رسید، حالا گزارش‌هایی از سوءاستفاده واقعی منتشر شده است. به همین دلیل سازمان‌ها باید فوراً سیستم‌های خود را آپدیت کنند تا جلوی نقض داده‌ها را بگیرند؛ هشداری که بلافاصله بعد از کشف شواهد نفوذ صادر شده، هرچند هنوز هویت هکرها مشخص نیست.

بازگشایی پرونده باگ‌های PHP با کمک هوش مصنوعی

این دو آسیب‌پذیری که به PHP2Shell معروف شده‌اند، سال‌ها بدون اینکه کسی متوجه شود در نرم‌افزار وجود داشتند. این باگ‌ها اولین‌بار دو سال پیش شناسایی شدند، اما بنیاد مسئول PHP اعلام کرد روشی عملی برای سوءاستفاده از آنها وجود ندارد و به همین دلیل اقدامی برای رفع آنها انجام نشد. بااین‌حال، اوایل امسال پژوهشگران شرکت امنیتی Calif موفق شدند با کمک یک مدل هوش مصنوعی، راه نفوذ از طریق این آسیب‌پذیری‌های قدیمی را پیدا کنند.

این موارد نمونه‌ای از آسیب‌پذیری‌های متعددی هستند که تا امروز مخفی مانده‌اند یا کم‌اهمیت در نظر گرفته می‌شدند، اما حالا به لطف پیشرفت هوش مصنوعی در پیدا کردن باگ‌ها و ترکیب آنها با یکدیگر، به تهدیدی جدی تبدیل شده‌اند. زبان PHP یکی از فناوری‌های قدیمی وب است که ستون فقرات اینترنت را زنده نگه داشته، اماسال‌ها با کمبود بودجه روبه‌رو بودهاست؛ مشکلی که بررسی دقیق و مداوم امنیت این پروژه‌های متن‌باز را سخت می‌کند.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.