دو آسیب‌پذیری امنیتی در PHP، وب‌سایت‌ها را تهدید می‌کنند؛ هشدار درباره خطر برای گوگل، OpenAI و آمازون
جاکارتا ــ دو حفره امنیتی جدی در PHP، زبان برنامه‌نویسی پرکاربرد برای راه‌اندازی وب‌سایت‌ها، از جمله سایت‌های مبتنی بر وردپرس، شناسایی شده است. این آسیب‌پذیری‌ها به هکرها اجازه می‌دهند از راه دور کدهای مخرب را روی سرورهای آسیب‌پذیر اجرا کنند و به‌طور بالقوه به اطلاعات حساس دسترسی یابند.
به گزارش شبکه CNBC که روز پنجشنبه ۲۲ اکتبر به آن استناد شد، این دو آسیب‌پذیری که با نام PHP2Shell شناخته می‌شوند، موجب انتشار هشدارهای امنیتی از سوی نهادهای چند کشور شده‌اند. گوگل، OpenAI و آمازون نیز در تلاش‌هایی برای شناسایی آسیب‌پذیری‌ها، کشف حملات و محافظت از سامانه‌های در معرض خطر مشارکت دارند.
PHP یک زبان برنامه‌نویسی متن‌باز است که در پشت صحنه وب‌سایت‌ها فعالیت می‌کند. این فناوری برای مدیریت محتوا، پردازش ورود کاربران به حساب‌های کاربری و اتصال وب‌سایت‌ها به پایگاه‌های داده به کار می‌رود.
اگرچه همه وب‌سایت‌های مبتنی بر PHP در معرض این آسیب‌پذیری‌ها نیستند، استفاده گسترده از این نرم‌افزار باعث شده است تهدید ناشی از آن نگرانی بسیاری از کشورها را برانگیزد.
آژانس امنیت ملی ایالات متحده (NSA) روز چهارشنبه ۲۱ اکتبر از سازمان‌هایی که از PHP استفاده می‌کنند خواست هرچه سریع‌تر برای نصب به‌روزرسانی‌های امنیتی آماده شوند. این نهاد هشدار داد که آسیب‌پذیری‌ها ممکن است دسترسی مستقیم به فایل‌ها و پایگاه‌های داده سرورها را امکان‌پذیر کنند.
آژانس امنیت ملی آمریکا توصیه کرده است در صورتی که نصب به‌روزرسانی امکان‌پذیر نیست، سامانه آسیب‌دیده به‌طور موقت غیرفعال شود تا آسیب‌پذیری برطرف شود.
اداره تحقیقات فدرال آمریکا (FBI) نیز هشدار داده است که هکرها ممکن است از این حفره‌های امنیتی برای اجرای کد از راه دور سوءاستفاده کنند. چنین حملاتی می‌توانند اطلاعات حساس و شبکه‌های رایانه‌ای را در معرض خطر قرار دهند.
نهادهای مسئول امنیت سایبری در سنگاپور، بریتانیا، استرالیا، کانادا و اتحادیه اروپا نیز هشدارهای مشابهی صادر کرده‌اند. از شرکت‌ها، سازمان‌های دولتی و سایر نهادهایی که از سامانه‌های مبتنی بر PHP استفاده می‌کنند، خواسته شده است این تهدید را جدی بگیرند.
نکته قابل‌توجه این است که تلاش برای سوءاستفاده از این آسیب‌پذیری‌ها پیش از اعلام عمومی اطلاعات مربوط به آن‌ها شناسایی شده بود.
آمازون اعلام کرد تیم اطلاعات تهدیدات سایبری این شرکت با استفاده از سامانه MadPot، تلاش برای بهره‌برداری از آسیب‌پذیری PHP2Shell را شناسایی کرده است. این سامانه فعالیت‌های مشکوک را در زیرساخت‌های متصل به اینترنت زیر نظر می‌گیرد.
این یافته‌ها حاکی از آن است که برخی افراد یا گروه‌ها پیش از آنکه وجود آسیب‌پذیری PHP2Shell به‌طور گسترده شناخته شود، برای سوءاستفاده از آن اقدام کرده بودند.
با این حال، آمازون اعلام کرد نمی‌داند مهاجمان چگونه پیش از اعلام رسمی، از وجود این دو حفره امنیتی مطلع شده بودند.
در کنار این تهدیدها، از هوش مصنوعی (AI) نیز برای شناسایی ضعف‌های سامانه‌ها و آماده‌سازی راهکارهای اصلاحی استفاده می‌شود.
گوگل اعلام کرد واحد امنیت سایبری این شرکت، یعنی Wiz، از یک مدل هوش مصنوعی برای کمک به شناسایی و بررسی آسیب‌پذیری‌های PHP استفاده می‌کند.
مدل هوش مصنوعی جمینای (Gemini) گوگل نیز برای ارزیابی حفره‌های امنیتی، آزمایش حملات احتمالی و بررسی اثربخشی اصلاحیه‌های آماده‌شده به کار گرفته می‌شود.
OpenAI، شرکت توسعه‌دهنده ChatGPT، اعلام کرد پژوهشگرانی که از مدل هوش مصنوعی این شرکت استفاده می‌کردند نیز در شناسایی این آسیب‌پذیری حیاتی نقش داشته‌اند.
OpenAI مدعی است که طی دو ماه گذشته، هدایت همکاری میان مدیران نرم‌افزار، پژوهشگران امنیت سایبری و ارائه‌دهندگان خدمات امنیتی را بر عهده داشته است. این گروه‌ها پیش از اعلام عمومی اطلاعات آسیب‌پذیری، برای هماهنگی اصلاحات و آماده‌سازی اقدامات حفاظتی همکاری کردند.
OpenAI آسیب‌پذیری PHP2Shell را یکی از جدی‌ترین مشکلات امنیتی در دوران اخیر می‌داند.
این شرکت همچنین درباره دو وجه استفاده از هوش مصنوعی در امنیت سایبری هشدار داده است. هوش مصنوعی می‌تواند به پژوهشگران در شناسایی آسیب‌پذیری‌های نرم‌افزاری کمک کند، اما مجرمان سایبری نیز ممکن است از قابلیت‌های مشابه برای یافتن نقاط ضعف و طراحی حملات استفاده کنند.
در همین حال، شرکت Cloudflare با استفاده از دیواره آتش برنامه‌های وب (WAF)، تدابیر حفاظتی در برابر PHP2Shell را پیاده‌سازی کرده است. این سامانه امنیتی درخواست‌های مخرب به وب‌سایت‌ها را فیلتر و مسدود می‌کند.
هدف از اجرای این تدابیر، کاهش خطر حملات در مدتی است که مدیران وب‌سایت‌ها مشغول نصب به‌روزرسانی‌های امنیتی هستند.
تیم توسعه PHP نیز اصلاحیه‌های مربوط به هر دو آسیب‌پذیری را منتشر کرده است. نهادهای امنیت سایبری از مدیران وب‌سایت‌ها خواسته‌اند نسخه PHP مورد استفاده خود را بررسی کنند و سامانه‌های آسیب‌پذیر را در اسرع وقت به‌روزرسانی کنند.