وب سایت های دولتی بعد از کشف شکاف امنیتی در خاموشی فرو رفتند
به گزارش اچ پی، وبسایت های دولتی در اروپا و دیگر نقاط جهان بعد از افشای شکاف های مهم در یک زبان برنامه نویسی پر کاربرد آفلاین شدند.
به گزارش اچ پی به نقل از رویترز، این مساله سبب شد اپراتوروب سایت های سراسر دنیا برای حفاظت از سیستم هایشان به سرعت دست به کار شدند.
توسعه دهندگان زبان برنامه نویسی PHP روز چهارشنبه وصله های اضطراری برای ترمیم شکاف هایی که بی سروصدا سال ها در نرم افزارهایشان وجود داشت و الان با هوش مصنوعی فاش شده بود منتشر نمودند.
آنها تمام کاربران را به ارتقا سریع نرم افزارهایشان تشویق کردند.
با توجه به هشدار شرکتهای فناوری در رابطه با آن که برخی هکرها از شکاف ها بهره برده اند، سازمان های دولتی سراسر اروپا برای احتیاط وبسایت هایشان را آفلاین کردند.
از آنجا که وصله ترمیم حالا بطور عمومی عرضه شده و ابزارهای هوش مصنوعی می توانند با اندکی تلاش باگ را مهندسی معکوس کنند، کارشناسان اعلام نمودند خودرا برای موجی از نفوذ هکرها آماده می کنند چونکه آنها تلاش می کنند زودتر از نصب به روز رسانی ها دست به کار شوند و حمله کنند.
کاستین رایو هم بنیانگذار شرکت تحقیقات امنیت سایبری TLP: Black می گوید: هوش مصنوعی رقابتی برای سواستفاده به راه انداخته است.
به گفته او گام بعدی به خطر انداختن وسیع سرورهای وب ضعیف در اینترنت بود.
PHP زبان برنامه نویسی در ارتباط با اوایل دهه ۱۹۹۰ میلادی است و بخش زیادی از وب عمومی با این زبان نوشته شده که زیربنای بخش های گسترده ای از وبسایت های عمومی است و در سیستمهایی مانند وردپرس، دروپال، جوملا و مجنتو به کار رفته است. این بدان معناست که هرگونه آسیب پذیری امنیتی بحرانی در این زبان می تواند نتایج زنجیره ای گسترده ای بدنبال داشته باشد.
تیفانی فریس، مدیر اجرایی موقت انجمن دروپال در این زمینه می گوید: تمام سرورهایی که از هر نسخه PHP پخش شده طی ۲۰ سال قبل استفاده می نمایند، در مقابل این آسیب پذیری قرار دارند. این مشکل بخش عمده ای از اینترنت را تحت تاثیر قرار می دهد.
نهادهای امنیت سایبری در سرتاسر جهان از کاربران PHP خواسته اند که فوراً نرم افزار خودرا بروزرسانی کنند یا تا زمان اعمال وصله های امنیتی، وبسایت های خودرا از دسترس خارج کنند.
بر اساس داده های شرکت Censys، فعال در حوزه گردآوری و تحلیل اطلاعات اینترنتی، حدود ۱.۵ میلیون مورد از مجموع ۲.۶ میلیون میزبان اینترنتی گزارش داده اند که از نسخه ای از PHP استفاده می نمایند که هنوز هیچ چاره اصلاحی برای آن منتشر نشده است.
آژانس امنیت سایبری هلند نیز آفلاین شده و دلیل این کار را احتیاط در مقابل شکاف ها اعلام نموده است. اپراتور ویکی پدیا نیز اعلام نمود این دایره المعارف آنلاین نیز تعداد نامشخصی از سیستم هایش را خاموش کرده تا به لحاظ ایمنی وصله شوند و از جانب دیگر اینترنت آرکایو نیز اعلام نمود بطور موقت برای مواجهه با این چالش آفلاین می شود.
حتی تعدادی از رهبران جهان که بطور معمول درگیر مسایل در ارتباط با بروزرسانی نرم افزارها نمی شوند نیز در رابطه با این مساله اظهارنظر کردند. نخست وزیر هلند اعلام نمود که وضعیت را از نزدیک زیر نظر دارد.
سانائه تاکایچی، نخست وزیر ژاپن، نیز در پستی در شبکه اجتماعی ایکس از صاحبان وبسایت ها خواست: بررسی کنید که آیا وبسایت فعال شما از PHP استفاده می نماید یا خیر و برای نصب وصله امنیتی جدید آماده باشید.
دو شرکت امنیت سایبری در گزارش هایی جداگانه با بهره گیری از هوش مصنوعی شکاف PHP را کشف کردند. این شکاف ها در مخزن کد PHP به مدت بالاتر از یک دهه مخفی مانده بود و هکرهای انسانی بسختی می توانستند از آن سواستفاده کنند.
به طور خلاصه، به گزارش اچ پی به نقل از رویترز، این مسئله سبب شد اپراتوروب سایت های سرتاسر دنیا برای صیانت از سیستم هایشان به سرعت دست به کار شدند. توسعه دهندگان زبان برنامه نویسی PHP روز چهارشنبه وصله های اضطراری برای ترمیم شکاف هایی که بی سروصدا سال ها در نرم افزارهایشان وجود داشت و الان با هوش مصنوعی فاش شده بود منتشر نمودند.آنها تمام کاربران را به ارتقا سریع نرم افزارهایشان تشویق کردند. با عنایت به اخطار شرکتهای فناوری در ارتباط با آن که برخی هکرها از شکاف ها بهره برده اند، سازمان های دولتی سراسر اروپا برای احتیاط وب سایت هایشان را آفلاین کردند. از آنجایی که وصله ترمیم حالا به طور عمومی عرضه شده و ابزارهای هوش مصنوعی می توانند با کمی تلاش باگ را مهندسی معکوس کنند، کارشناسان اعلام نمودند خودرا برای موجی از نفوذ هکرها آماده می کنند چراکه آنها تلاش می کنند زودتر از نصب به روز رسانی ها دست به کار شوند و حمله کنند. کاستین رایو هم بنیانگذار شرکت تحقیقات امنیت سایبری TLP: Black می گوید: هوش مصنوعی رقابتی برای سواستفاده به راه انداخته است. بگفته او گام بعدی به خطر انداختن وسیع سرورهای وب ضعیف در اینترنت بود.PHP زبان برنامه نویسی در رابطه با اوایل دهه ۱۹۹۰ میلادی است و بخش زیادی از وب عمومی با این زبان نوشته شده که زیربنای بخش های گسترده ای از وب سایت های عمومی است و در سیستمهایی مانند وردپرس، دروپال، جوملا و مجنتو به کار رفته است. این بدان معناست که هرگونه ضعف امنیتی بحرانی در این زبان می تواند نتایج زنجیره ای گسترده ای بدنبال داشته باشد. تیفانی فریس، مدیر اجرائی موقت انجمن دروپال دراین خصوص می گوید: تمام سرورهایی که از هر نسخه PHP پخش شده طی ۲۰ سال قبل استفاده می نمایند، در مقابل این ضعف قرار دارند. اپراتور ویکی پدیا هم اظهار داشت این دایره المعارف آنلاین هم تعداد نامشخصی از سیستم هایش را خاموش کرده تا از لحاظ ایمنی وصله شوند و از طرف دیگر اینترنت آرکایو هم اظهار داشت موقتاً برای مواجهه با این چالش آفلاین می شود. حتی بعضی از رهبران جهان که به طور معمول درگیر مسائل در رابطه با به روزرسانی نرم افزارها نمی شوند هم در ارتباط با این مسئله اظهارنظر کردند.
این مطلب را می پسندید؟
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب