آسیب‌پذیری PHP2Shell؛ گوگل، اوپن‌ای‌آی و آمازون چگونه با این تهدید سایبری مقابله می‌کنند؟
کشف آسیب‌پذیری‌های امنیتی بحرانی در PHP، زبان برنامه‌نویسی متن‌بازی که به‌طور گسترده برای راه‌اندازی وب‌سایت‌ها و برنامه‌های تحت وب استفاده می‌شود، واکنش فوری شرکت‌های فناوری، پژوهشگران امنیت سایبری و نهادهای دولتی را به دنبال داشته است. گوگل، اوپن‌ای‌آی و آمازون در تلاش‌هایی برای شناسایی این حفره‌ها، تشخیص حملات احتمالی و محافظت از سامانه‌های آسیب‌پذیر مشارکت کرده‌اند.
به گفته پژوهشگران امنیت سایبری، این دو آسیب‌پذیری که در مجموع با نام «PHP2Shell» شناخته می‌شوند، می‌توانند به هکرها اجازه دهند از راه دور کدهای مخرب را روی سرورهای آسیب‌پذیر اجرا کنند و در نتیجه، اطلاعات حساس را در معرض خطر قرار دهند. استفاده گسترده از این نرم‌افزار، نگرانی‌ها درباره ابعاد احتمالی حملات را افزایش داده است.
آمازون پیش از افشای عمومی، تلاش‌ها برای سوءاستفاده از آسیب‌پذیری‌ها را شناسایی کرد
آمازون اعلام کرد تیم اطلاعات تهدید این شرکت پیش از افشای عمومی آسیب‌پذیری‌ها، تلاش‌هایی برای سوءاستفاده از آن‌ها شناسایی کرده بود. این تیم از سامانه تشخیص تهدید MadPot استفاده کرد؛ سامانه‌ای که فعالیت‌های مشکوک را در زیرساخت‌های متصل به اینترنت زیر نظر می‌گیرد.
این شرکت گفت یافته‌هایش حاکی از آن است که عوامل مخرب پیش از اعلام عمومی آسیب‌پذیری‌ها، تلاش برای بهره‌برداری از آن‌ها را آغاز کرده بودند. بااین‌حال، آمازون اعلام کرد: «هنوز مشخص نیست مهاجمان پیش از افشای آسیب‌پذیری‌ها چگونه از وجود این حفره‌ها مطلع شده بودند.»
گوگل برای بررسی آسیب‌پذیری‌ها از هوش مصنوعی کمک گرفت
گوگل به نقش فزاینده هوش مصنوعی در شناسایی و مقابله با تهدیدهای امنیت سایبری اشاره کرد. این شرکت اعلام کرد واحد امنیت سایبری آن، ویز (Wiz)، برای یافتن و بررسی آسیب‌پذیری‌ها از مدل‌های هوش مصنوعی کمک گرفته است.
هوش مصنوعی جمینای گوگل نیز در تلاش‌ها برای «ارزیابی حفره‌های امنیتی، آزمایش حملات احتمالی و بررسی صحت وصله‌های امنیتی» مشارکت داشته است.
این اقدامات بخشی از تلاش گسترده‌تر برای مقابله با آسیب‌پذیری‌ها بود؛ تلاشی که در آن شرکت‌های فناوری و پژوهشگران امنیتی برای شناسایی خطرها و محافظت از سامانه‌های آسیب‌پذیر همکاری کردند.
اوپن‌ای‌آی به شناسایی حفره‌ها و هماهنگی برای رفع آن‌ها کمک کرد
اوپن‌ای‌آی اعلام کرد پژوهشگرانی که با مدل‌های هوش مصنوعی این شرکت کار می‌کردند نیز در شناسایی آسیب‌پذیری‌های امنیتی بحرانی در PHP نقش داشته‌اند.
این شرکت گفت طی دو ماه گذشته، رهبری ائتلافی متشکل از نگه‌دارندگان نرم‌افزار، پژوهشگران امنیت سایبری و ارائه‌دهندگان خدمات امنیتی را بر عهده داشته است. هدف این همکاری، هماهنگی برای رفع آسیب‌پذیری‌ها و آماده‌سازی اقدامات حفاظتی پیش از افشای عمومی آن‌ها بود.
شرکت سازنده چت‌جی‌پی‌تی این حفره‌ها را «از مهم‌ترین مسائل امنیتی در سال‌های اخیر» توصیف کرد.
انتشار اصلاحیه‌های امنیتی هم‌زمان با افزایش هشدارها
واکنش‌ها به این تهدید به سه شرکت فناوری محدود نماند. آژانس امنیت ملی آمریکا از سازمان‌هایی که از PHP استفاده می‌کنند خواست برای نصب به‌روزرسانی‌های امنیتی آماده شوند. این نهاد هشدار داد که آسیب‌پذیری‌ها ممکن است دسترسی مستقیم مهاجمان به فایل‌های سرور و پایگاه‌های داده را فراهم کنند. همچنین توصیه کرد اگر نصب فوری به‌روزرسانی‌ها امکان‌پذیر نیست، سامانه‌های آسیب‌دیده موقتاً از دسترس خارج شوند.
اداره تحقیقات فدرال آمریکا (FBI) نیز هشدار داد که عوامل مخرب ممکن است از این آسیب‌پذیری‌ها برای اجرای از راه دور کد استفاده کنند؛ اقدامی که داده‌های حساس و شبکه‌ها را در معرض خطر قرار می‌دهد. مقام‌های سنگاپور، بریتانیا، استرالیا، کانادا و اتحادیه اروپا نیز هشدارهای مشابهی صادر کردند.
کلادفلر اعلام کرد از طریق دیواره آتش برنامه‌های وب خود، سازوکارهای حفاظتی در برابر PHP2Shell را مستقر کرده است. این دیواره آتش برای کمک به مسدود کردن درخواست‌های مخربی طراحی شده که سامانه‌های آسیب‌پذیر را هدف می‌گیرند.
تیم توسعه PHP اصلاحیه‌های امنیتی را منتشر کرده است و مقام‌ها از مدیران وب‌سایت‌ها خواسته‌اند نسخه‌های آسیب‌پذیر را شناسایی کنند و در سریع‌ترین زمان ممکن به‌روزرسانی‌های لازم را نصب کنند.