فهرست مطالب
پس از اعلام بنیاد PHP مبنی بر انتشار یک به‌روزرسانی امنیتی برای رفع دو آسیب‌پذیری بحرانی، چندین وب‌سایت دولتی در اتحادیه اروپا و کانادا با هدف پیشگیری از سوءاستفاده‌های احتمالی، از دسترس خارج شدند.
به گزارش سرویس امنیت سایبری تکناک، یکی از دو آسیب‌پذیری عمده‌ای که صبح امروز امنیت وب را تحت تاثیر قرار داد، پیامدهایی فراتر از انتظار به دنبال داشته است.
بیشتر بخوانید: افشای کلیدهای خصوصی شرکت eMudhra؛ زنگ خطر برای امنیت اینترنت
آسیب‌پذیری PHP با کمک هوش مصنوعی کشف شد
براساس گزارش رویترز، دولت‌های هلند، دانمارک، فرانسه و فنلاند دست‌کم بخشی از وب‌سایت‌های خود را به عنوان اقدامی احتیاطی آفلاین کردند. هم‌زمان، ایوان سولومون، وزیر هوش مصنوعی و نوآوری دیجیتال کانادا در شبکه اجتماعی ایکس تصمیم به قطع موقت دسترسی به وب‌سایت‌ها را اعلام کرد و از مدیران تمام وب‌سایت‌های مبتنی بر PHP خواست هرچه سریع‌تر به‌روزرسانی امنیتی جدید را نصب کنند.
حتما بخوانید: عملیات مخفی فناوری اطلاعات کره شمالی با لپ‌تاپ‌های آمریکایی لو رفت
PHP زبان برنامه‌نویسی پرکاربردی در توسعه وب است که در پلتفرم‌های بزرگ انتشار و مدیریت محتوا، از جمله وردپرس و Drupal به کار می‌رود. گزارش‌های منتشرشده در اوایل امروز نشان می‌دهند که نرم‌افزار PHP سال‌ها از چند آسیب‌پذیری جدی رنج می‌برده است؛ ضعف‌هایی که چندوقت پیش و با کمک ابزارهای هوش مصنوعی مورد استفاده شرکت‌های امنیت سایبری شناسایی شده‌اند. بهره‌برداری از این آسیب‌پذیری‌ها می‌تواند به مهاجمان امکان نفوذ به سامانه‌های مبتنی بر PHP و حتی در اختیار گرفتن کنترل آنها را بدهد.
برای مطالعه بیشتر: AdFection؛ بدافزاری که فقط با دیدن یک تبلیغ نصب می‌شود
تمام سرورها آسیب‌پذیر هستند
تیفانی فاریس، مدیرعامل موقت انجمن Drupal در این‌باره گفت: «تمام سرورهایی که از هر نسخه PHP منتشرشده طی ۲۰ سال گذشته استفاده می‌کنند، آسیب‌پذیر هستند.» او هشدار داد که این مشکل بخش عمده‌ای از اینترنت را تحت تاثیر قرار می‌دهد. تا زمان انتشار این گزارش، اصلی‌ترین واکنش دولت آمریکا به هشدار آژانس امنیت سایبری و زیرساخت این کشور محدود بوده است؛ نهادی که از سازمان‌ها خواسته است وصله امنیتی تازه بنیاد PHP را نصب کنند. کاخ سفید نیز در بیانیه‌ای به رویترز اعلام کرد که روز جمعه از وجود این مشکل امنیتی مطلع شده است.
