فهرست مطالب
هم‌زمانی حملات سایبری و افشای آسیب‌پذیری‌های امنیتی در سرویس‌هایی مانند PHP، Node.js، LiteLLM و Plex نشان می‌دهد که گسترش ابزارهای هوش مصنوعی می‌تواند شناسایی و سوءاستفاده از ضعف‌های امنیتی را آسان‌تر کند.
به گزارش سرویس امنیت سایبری تکناک، اینترنت از منظر امنیت سایبری یکی از روزهای بحرانی خود را تجربه می‌کند. پس از شناسایی آسیب‌پذیری‌های امنیتی حیاتی در زبان برنامه‌نویسی PHP با کمک هوش مصنوعی، وب‌سایت‌های دولتی در نقاط مختلف جهان از دسترس خارج شدند. شدت این آسیب‌پذیری‌ها به حدی بود که آژانس امنیت ملی آمریکا (NSA) به سازمان‌های استفاده‌کننده از PHP توصیه کرد که سامانه‌های خود را به‌روزرسانی کنند یا تا زمان اعمال اصلاحات امنیتی، آنها را از دسترس خارج نگه دارند.
بیشتر بخوانید: عملیات مخفی فناوری اطلاعات کره شمالی با لپ‌تاپ‌های آمریکایی لو رفت
بررسی آسیب‌پذیری‌های امنیتی روز چهارشنبه
با وجود این، آسیب‌پذیری‌های PHP تنها نگرانی متخصصان امنیت سایبری در روز چهارشنبه نبودند. Node.js، محیط اجرای متن‌باز جاوااسکریپت نیز اعلام کرد که چهار آسیب‌پذیری با شدت بالا را در جدیدترین نسخه خود برطرف کرده است. یکی از این نقص‌ها امکان اجرای کد از راه دور را فراهم می‌کرد و دو آسیب‌پذیری دیگر می‌توانستند اعتبارسنجی TLS را دور بزنند و به مهاجمان اجازه دهند از سازوکارهای بررسی هویت سرور عبور کنند.
در حادثه‌ای دیگر، ابزار متن‌باز LiteLLM که برای مسیریابی درخواست‌ها میان ارائه‌دهندگان مختلف مدل‌های زبانی بزرگ استفاده می‌شود، هدف حمله‌ای قرار گرفت که طی آن کد مخرب به این ابزار تزریق شد. شرکت سازنده روز چهارشنبه بعدازظهر در شبکه اجتماعی ایکس این حادثه را تایید کرد و گفت که بسته‌های آلوده در PyPI، مخزن Docker Hub و مخزن کانتینر گیت‌هاب (GHCR) منتشر شده‌اند.
حتما بخوانید: افشای آسیب‌پذیری امنیتی خطرناک در ربات‌های اسباب‌بازی هوشمند
براساس گزارش رویترز، کد مخرب حاوی بدافزار برای سرقت اطلاعات بود، که اعتبارنامه‌های دسترسی به سرویس‌های ابری، گذرواژه‌ها و اطلاعات احراز هویت سرویس‌های هوش مصنوعی را هدف قرار می‌داد. علاوه بر این، یک تروجان دسترسی از راه دور نیز در آن وجود داشت که امکان اجرای فرمان روی سامانه‌های آلوده را برای مهاجمان فراهم می‌کرد. LiteLLM اعلام کرد که نسخه‌های منتشرشده و تصاویر مخرب را حذف کرده است. همچنین این شرکت از کاربرانی که نسخه‌های آلوده را نصب کرده‌اند خواست برای مهار آسیب‌پذیری‌های امنیتی و پاک‌سازی سامانه‌های خود، دستورالعمل‌های اصلاحی منتشرشده را اجرا کنند.
در همین حال، کلیدهای خصوصی eMudhra، یکی از مراجع صدور گواهی دیجیتال در هند نیز به خطر افتاده‌اند. افشای این کلیدها می‌تواند زمینه صدور گواهی‌های جعلی و جعل هویت وب‌سایت‌های قانونی را فراهم کند. کارشناسان امنیت سایبری، رسیدگی به پیامدهای این حادثه را پروژه‌ای گسترده برای پاک‌سازی و بازیابی اعتماد می‌دانند؛ پروژه‌ای که به گفته برخی از آنها، از بحران امنیتی Heartbleed نیز بزرگ‌تر است.
برای مطالعه بیشتر: AdFection؛ بدافزاری که فقط با دیدن یک تبلیغ نصب می‌شود
حملات سایبری هوش مصنوعی افزایش می‌یابد
این آسیب‌پذیری‌های امنیتی در شرایطی اتفاق افتاده‌اند که مجموعه‌ای از حملات و رخنه‌های امنیتی دیگر نیز گزارش شده‌اند. روز دوشنبه، شرکت سازنده TiDB Cloud از نفوذ به سرویس پایگاه داده ابری خود خبر داد. هم‌زمان، مهاجمان در حال بهره‌برداری از چهار آسیب‌پذیری اصلاح‌شده در Plex Media Server هستند که با نام جمعی Plex2Shell شناخته می‌شوند. هفته گذشته نیز شرکت امنیت سایبری BeyondTrust به مشتریان خود هشدار داد که آسیب‌پذیری روز صفر مهمی را در محصول Remote Support وصله کنند؛ نقصی که از ماه اوت پیش‌تر هدف حملات قرار گرفته بود.
این حوادث به یکدیگر مرتبط نیستند، اما وقوع تقریبا هم‌زمان آنها فشار مضاعفی بر تیم‌های امنیت سایبری وارد می‌کند. این مسئله با توجه به نقش فزاینده هوش مصنوعی اهمیت بیشتری پیدا کرده است، چرا که مهاجمان می‌توانند از این فناوری برای شناسایی و بهره‌برداری سریع‌تر از آسیب‌پذیری‌های کشف‌شده استفاده کنند.
