پیامدهای آسیب‌پذیری PHP2Shell به یکی از بزرگ‌ترین پاسخ‌های اضطراری هماهنگ شده اینترنت در سال‌های اخیر تبدیل شده است، به طوری که دولت‌ها به عنوان یک اقدام احتیاطی، وب‌سایت‌ها را آفلاین کرده‌اند و شرکت‌های امنیتی میلیون‌ها تلاش برای بهره‌برداری را علیه وب‌سایت‌هایی که زبان برنامه‌نویسی PHP را اجرا می‌کنند، که تقریباً 70 درصد از سایت‌های جهان را تشکیل می‌دهند، گزارش کرده‌اند.

میلیون ها تلاش برای سوء استفاده در عرض چند ساعت For more context on this story, see our ongoing AI news.

به گزارش گاردین، متیو پرنس، مدیر عامل کلودفلر، گفت که شرکت او ده‌ها هزار تلاش برای بهره‌برداری را در 45 دقیقه اول پس از عمومی شدن آسیب‌پذیری ثبت کرده است، که در عرض دو ساعت به صدها هزار و «اکنون میلیون‌ها نفر» افزایش یافته است. Cloudflare همچنین گزارش داد که هزاران تلاش را در 10 ساعت قبل از اعلام عمومی این نقص مشاهده کرده است، جزئیاتی که نگرانی در مورد نحوه رسیدگی به افشای آن را افزایش داده است.

آمازون Threat Intelligence گفت PHP2Shell "اکنون به طور گسترده در طبیعت مورد سوء استفاده قرار می گیرد" و تلاش های متعددی را از چندین بازیگر برای یافتن راه هایی برای استفاده از این آسیب پذیری شناسایی کرده است حتی قبل از اینکه توسعه دهندگان PHP این اصلاح را در روز چهارشنبه منتشر کنند. پروفسور امنیت، آلن وودوارد از دانشگاه ساری، به روزنامه گفت که این نقص یک روز قبل از عرضه پچ آشکار شد و گفت: "یکی اجازه داد گربه از کیسه بیرون بیاید."

دولت ها سایت ها را آفلاین می کنند تا وصله کنند

پاسخ به طور غیرعادی شدید بوده است. در بریتانیا، وزیر امنیت سایبری، لیز لوید، به پارلمان گفت که 32 سرویس دولتی آفلاین شده اند و این اقدام را تا حد زیادی پیشگیرانه در حین اعمال به روز رسانی ها توصیف کرد. داونینگ استریت گفت که هیچ سرویس حیاتی عمومی تحت تأثیر قرار نگرفته است و برخی از خدمات محدود ممکن است به طور موقت در دسترس نباشند، اما تأکید کرد که این به این معنی نیست که آنها هک شده اند.

مرکز ملی امنیت سایبری بریتانیا 50000 هشدار به سازمان‌های آسیب‌دیده ارسال کرد و گفت هیچ گزارشی مبنی بر هک موفقیت‌آمیز دریافت نکرده است. این آژانس مقیاس این آسیب‌پذیری را «بی‌سابقه» توصیف کرد و هشدار داد که این وصله برای برخی از سازمان‌هایی که سیستم‌های قدیمی‌تری دارند، که باید به طور کامل آنها را جایگزین کنند، کار نخواهد کرد. بر اساس گزارش‌ها، سایت‌هایی که تحت تأثیر قطعی‌های موقت قرار گرفته‌اند شامل وب‌سایت نمایش خائنان بی‌بی‌سی، آرشیو اینترنت، ویکی‌پدیا و 4Chan می‌شوند.

در ایالات متحده، آژانس امنیت ملی یک هشدار مشاوره ای صادر کرد مبنی بر اینکه این نقص می تواند به مهاجمان اجازه دهد کنترل سرورهای وب را به دست گیرند، داده های حساس را سرقت کنند، سرویس ها را مختل کنند و به عمق شبکه های در معرض خطر نفوذ کنند. آژانس گفت: «عملگران سایبری احتمالاً PHP2Shell را به سلاح تبدیل می‌کنند،» و افزود که خطرات «به اندازه‌ای جدی هستند که نیاز به اصلاح فوری در میان ادارات و سازمان‌های دولتی ایالات متحده دارند».

واکنش اضطراری به سرعت از مرزها عبور کرد. کره جنوبی اقدامات واکنش اضطراری را فعال کرد، سطح هشدار امنیت سایبری بخش خصوصی خود را افزایش داد و دستورالعمل‌هایی را برای ده‌ها هزار شرکت صادر کرد. وزارت صنعت چین از سازمان‌ها خواست تا سیستم‌های خود را بررسی کنند، به آخرین نسخه امن PHP ارتقا دهند و رمزها و کلیدها را تغییر دهند. نخست وزیر ژاپن مشاغل را تشویق کرد تا آسیب پذیری را برطرف کنند یا سایت های خود را تعطیل کنند.

چرا PHP2Shell را تاریخی می نامند

سیاران مارتین، مدیر اجرایی سابق NCSC، این نقص را «بسیار بد» و «جدی‌ترین آسیب‌پذیری کشف شده طی پنج سال» توصیف کرد. Wiz، یکی از سازمان‌های تحقیقاتی که این آسیب‌پذیری را کشف کرد، گفته است که این آسیب‌پذیری یکی از جدی‌ترین نقص‌های نرم‌افزاری است که تاکنون کشف شده است.

منشا این آسیب‌پذیری چیزی است که آن را به نقطه عطفی برای امنیت هوش مصنوعی تبدیل می‌کند. به گفته ویز، نقص‌های اساسی PHP برای دهه‌ها وجود داشته است، اما نشان دادن اینکه واقعاً قابل بهره‌برداری هستند، نیازمند زنجیره‌ای از مراحل بسیار پیچیده در لبه چیزی است که محققان انسانی عملاً می‌توانند به آن دست یابند. این شرکت در پست وبلاگ خود نوشت: «مدل‌های هوش مصنوعی مرزی به طور قابل توجهی این مانع را کاهش دادند و یک نقص قدیمی را به یک سوء استفاده تبدیل کردند.

هشدار NSA بر این تمرکز دارد که مهاجمان با دسترسی چه کاری می توانند انجام دهند. مایکل ووزنیاک، کارشناس زیرساخت اینترنتی، به گاردین گفت که بازیگران متخاصم می‌توانند «منابع» سایت‌های افشا شده را به دست آورند، زیرا وب‌سایت‌های بزرگ قدرت محاسباتی ارزشمند، سرورها و آدرس‌های IP را کنترل می‌کنند. گروه‌های تبهکار می‌توانند در داخل سایت‌های در معرض خطر قرار بگیرند تا حملاتی را انجام دهند که نمی‌توان آنها را ردیابی کرد، در حالی که ماینرهای کریپتو می‌توانند سرورها را ربوده تا محاسبات انرژی بر را به صورت رایگان انجام دهند. او خاطرنشان کرد که در بسیاری از موارد، صاحبان سایت حتی از سازش آگاه نیستند.

نکته احتیاط در میان زنگ هشدار

همه باور نمی کنند که آسیب وارد شده است. رایان آستین، محققی در شرکت امنیت سایبری کالیف که نقش کلیدی در کشف این نقص داشت، به گاردین گفت: «در حال حاضر به نظر نمی‌رسد که بهره‌برداری گسترش یافته یا گسترده شده است». اتاق بازرگانی بریتانیا گفت که این اختلال هنوز مشکلات قابل توجهی برای شرکت های بریتانیا ایجاد نکرده است.

با این حال، سر دیوید اوماند، رئیس سابق GCHQ، هشدار داد که دشمنان دولتی از جمله روسیه و چین می‌توانند قبل از اینکه سیستم‌های دفاعی کاملاً در جای خود قرار گیرند، به دنبال سوء استفاده از این باگ باشند، یادآور این است که پنجره بین افشا و اصلاح کامل زمانی است که اینترنت بیشتر در معرض دید قرار می‌گیرد.

آنچه اپراتورهای سایت اکنون باید انجام دهند

برای سازمان‌هایی که هنوز در معرض خطر هستند، راهنمایی‌های آژانس‌ها ثابت است: فوراً به آخرین نسخه وصله‌شده PHP ارتقا دهید، بررسی کنید که وصله‌ها به طور تمیز اعمال می‌شوند، و در جاهایی که سیستم‌ها برای پذیرش اصلاح آن‌قدر قدیمی هستند، آنها را جدا کنید یا جایگزین کنید. هشدار NCSC مبنی بر اینکه برخی از سیستم‌های قدیمی را نمی‌توان اصلاح کرد، نشان می‌دهد که دم طولانی این آسیب‌پذیری فراتر از شرایط اضطراری فعلی باقی خواهد ماند.

این قسمت همچنین بحثی را در مورد تحقیقات تهاجمی با کمک هوش مصنوعی حل می کند. آنچه یک هفته پیش تئوری بود، اکنون یک حادثه جهانی زنده است: یک سیستم هوش مصنوعی راهی برای سلاح‌سازی باگ‌هایی پیدا کرد که دهه‌ها از آنها استفاده نشده بود، و هر دولتی در اینترنت اکنون هفته خود را صرف پاکسازی می‌کند.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →