PHP2Shell အားနည်းချက်ကြောင့် ဘေးထွက်ဆိုးကျိုးသည် နှစ်များအတွင်း အင်တာနက်၏ အကြီးဆုံးညှိနှိုင်း အရေးပေါ်တုံ့ပြန်မှုတစ်ခုအဖြစ်သို့ တိုးလာကာ အစိုးရများသည် ကြိုတင်ကာကွယ်မှုအဖြစ် ဝဘ်ဆိုဒ်များကို အော့ဖ်လိုင်းဆွဲထုတ်ကာ ကမ္ဘာပေါ်ရှိ PHP ပရိုဂရမ်ဘာသာစကားကို အသုံးပြုထားသည့် ဝဘ်ဆိုက်များပေါ်တွင် သန်းနှင့်ချီသော အမြတ်ထုတ်ရန် ကြိုးပမ်းမှုများကို လုံခြုံရေးကုမ္ပဏီများက အစီရင်ခံတင်ပြကြသည်။

နာရီပိုင်းအတွင်း သန်းပေါင်းများစွာသော အမြတ်ထုတ်ရန် ကြိုးစားမှု For more context on this story, see our ongoing AI industry coverage.

The Guardian ၏အဆိုအရ Cloudflare အမှုဆောင်အရာရှိချုပ် Matthew Prince က ၎င်း၏ကုမ္ပဏီသည် အားနည်းချက်ကို အများသူငှာဖြစ်လာပြီးနောက် ပထမ ၄၅ မိနစ်အတွင်း သောင်းနှင့်ချီသော ခေါင်းပုံဖြတ်ရန် ကြိုးပမ်းမှုများကို မှတ်တမ်းတင်ခဲ့ပြီး နှစ်နာရီအတွင်း သိန်းနှင့်ချီ၍ မြင့်တက်လာသည်ဟု ဆိုသည်။ အားနည်းချက်ကို လူသိရှင်ကြားမကြေညာမီ 10 နာရီအတွင်း ထောင်နှင့်ချီသော ကြိုးပမ်းမှုများကို Cloudflare မှ အစီရင်ခံတင်ပြခဲ့ပြီး အဆိုပါထုတ်ဖော်မှုကို မည်သို့ကိုင်တွယ်မည်ကို စိုးရိမ်မှုဖြစ်စေသည့် အသေးစိတ်အချက်အလက်များကို ဖြစ်ပေါ်စေခဲ့သည်။

PHP2Shell သည် ယခုအခါတွင် ကျယ်ပြန့်စွာ အသုံးချခံနေရကြောင်း Amazon Threat Intelligence မှ ပြောကြားခဲ့ပြီး PHP developer များမှ ပြုပြင်မွမ်းမံမှုများကို ဗုဒ္ဓဟူးနေ့တွင် မထုတ်ပြန်မီတွင်ပင် အားနည်းချက်ကို အရင်းအနှီးပြုရန် နည်းလမ်းများစွာရှာဖွေရန် သရုပ်ဆောင်များစွာထံမှ ကြိုးပမ်းမှုများစွာကို ဖော်ထုတ်ခဲ့ကြောင်း သိရသည်။ Surrey တက္ကသိုလ်မှ လုံခြုံရေး ပါမောက္ခ Alan Woodward က "တစ်စုံတစ်ယောက်က ကြောင်ကို အိတ်ထဲက ထုတ်ပစ်လိုက်တယ်" လို့ ဖာထေးမှု မရရှိနိုင်ခင် တစ်ရက်အလိုမှာ ချို့ယွင်းချက် ဖော်ထုတ်ခဲ့ကြောင်း သတင်းစာကို ပြောကြားခဲ့ပါတယ်။

အစိုးရများသည် ဆိုက်များကို အော့ဖ်လိုင်းဖြင့် ဖာထေးရန် ပြုလုပ်သည်။

တုံ့ပြန်မှုသည် သိသိသာသာ ပြင်းထန်သည်။ United Kingdom တွင် ဆိုက်ဘာလုံခြုံရေးဝန်ကြီး Liz Lloyd က အစိုးရဝန်ဆောင်မှု ၃၂ ခုကို အော့ဖ်လိုင်းသုံးထားပြီး အပ်ဒိတ်များကို အပ်ဒိတ်များအသုံးပြုစဉ်တွင် ကြိုတင်ကာကွယ်မှုအဖြစ် ရွေ့လျားမှုအား ဖော်ပြခဲ့သည်။ ဒေါင်းနင်းလမ်းက အများပြည်သူ ရင်ဆိုင်နေရသော အရေးပါသော ဝန်ဆောင်မှုများကို ထိခိုက်ခြင်းမရှိကြောင်းနှင့် အချို့သော အကန့်အသတ်ရှိသော ဝန်ဆောင်မှုများသည် ယာယီမရနိုင်ဟု ဆိုသော်လည်း ၎င်းတို့သည် ဟက်ကင်းခံရသည်ဟု မဆိုလိုကြောင်း အလေးပေးပြောကြားခဲ့သည်။

UK ၏ National Cyber ​​Security Center သည် ထိခိုက်ခံရသော အဖွဲ့အစည်းများသို့ သတိပေးချက်ပေါင်း 50,000 ပေးပို့ခဲ့ပြီး အောင်မြင်သော ဟက်ကာများ၏ အစီရင်ခံချက်များကို လက်ခံရရှိခြင်းမရှိကြောင်း ပြောကြားခဲ့သည်။ အေဂျင်စီသည် အားနည်းချက်၏အတိုင်းအတာကို "မကြုံစဖူး" အဖြစ်ဖော်ပြခဲ့ပြီး ၎င်းတို့ကို လုံးလုံးအစားထိုးရန်လိုအပ်သည့် စနစ်အဟောင်းများအသုံးပြုနေသည့် အဖွဲ့အစည်းအချို့အတွက် patch သည် အလုပ်မဖြစ်နိုင်ကြောင်း သတိပေးခဲ့သည်။ ယာယီပြတ်တောက်မှုဒဏ်ခံရသောဆိုက်များတွင် BBC ၏သစ္စာဖောက်ပြသသည့်ဝဘ်ဆိုဒ်၊ Internet Archive၊ Wikipedia နှင့် 4Chan တို့ပါဝင်သည်။

အမေရိကန်ပြည်ထောင်စုတွင်၊ အမျိုးသားလုံခြုံရေးအေဂျင်စီသည် ချို့ယွင်းချက်သည် တိုက်ခိုက်သူများသည် ဝဘ်ဆာဗာများကို ထိန်းချုပ်နိုင်စေရန်၊ ထိလွယ်ရှလွယ်သောဒေတာကို ခိုးယူခြင်း၊ ဝန်ဆောင်မှုများကို နှောင့်ယှက်ခြင်းနှင့် ကျိုးကြောင်းဆီလျော်သောကွန်ရက်များသို့ ပိုမိုနက်ရှိုင်းစွာ ပြောင်းရွှေ့စေနိုင်ကြောင်း သတိပေးချက်ထုတ်ပြန်ခဲ့သည်။ "ဆိုက်ဘာသရုပ်ဆောင်များသည် PHP2Shell ကိုလက်နက်ချနိုင်ဖွယ်ရှိသည်" ဟုအေဂျင်စီကပြောကြားခဲ့ပြီးအန္တရာယ်များသည်အမေရိကန်အစိုးရဌာနများနှင့်အေဂျင်စီများတစ်လျှောက်ချက်ချင်းပြင်ဆင်ရန်လုံလောက်သောအန္တရာယ်များဖြစ်ကြောင်းပြောကြားခဲ့သည်။

အရေးပေါ်တုံ့ပြန်မှုသည် နယ်စပ်ကို လျင်မြန်စွာဖြတ်ကျော်သွားသည်။ တောင်ကိုရီးယားသည် အရေးပေါ်တုံ့ပြန်မှုအစီအမံများကို စတင်လုပ်ဆောင်ခဲ့ပြီး ၎င်း၏ပုဂ္ဂလိကကဏ္ဍ ဆိုက်ဘာလုံခြုံရေးသတိပေးချက်အဆင့်ကို မြှင့်တင်ကာ ကုမ္ပဏီထောင်ပေါင်းများစွာကို လမ်းညွှန်ချက်ထုတ်ပြန်ခဲ့သည်။ တရုတ်စက်မှုဝန်ကြီးဌာနသည် အဖွဲ့အစည်းများအား ၎င်းတို့၏စနစ်များကို စစ်ဆေးရန်၊ PHP ၏ နောက်ဆုံးထွက်လုံခြုံသောဗားရှင်းသို့ အဆင့်မြှင့်တင်ရန်နှင့် စကားဝှက်များနှင့် သော့များကို ပြောင်းလဲရန် တိုက်တွန်းခဲ့သည်။ ဂျပန်ဝန်ကြီးချုပ်သည် စီးပွားရေးလုပ်ငန်းများတွင် အားနည်းချက်ကို ပြုပြင်ရန် သို့မဟုတ် ၎င်းတို့၏ဆိုက်များကို ပိတ်ရန် တိုက်တွန်းခဲ့သည်။

PHP2Shell ကို ဘာကြောင့် သမိုင်းဝင်လို့ ခေါ်တာလဲ။

NCSC ၏ အမှုဆောင်အရာရှိချုပ်ဖြစ်သူ Ciaran Martin က အဆိုပါချို့ယွင်းချက်ကို "အလွန်ဆိုးရွားသည်" နှင့် "ငါးနှစ်တာကာလအတွင်း ရှာဖွေတွေ့ရှိခဲ့သော အဆိုးရွားဆုံးသော အားနည်းချက်" အဖြစ် ဖော်ပြခဲ့သည်။ အားနည်းချက်ကို ဖော်ထုတ်ပေးသည့် သုတေသနအဖွဲ့အစည်းတစ်ခုဖြစ်သည့် Wiz က ၎င်းသည် ရှာဖွေတွေ့ရှိဖူးသမျှ အဆိုးရွားဆုံး ဆော့ဖ်ဝဲလ်ချို့ယွင်းချက်များထဲမှ တစ်ခုဖြစ်ကြောင်း ပြောကြားခဲ့သည်။

အားနည်းချက်၏မူလအစမှာ AI လုံခြုံရေးအတွက် အထင်ကရနေရာတစ်ခု ဖြစ်လာစေသည်။ Wiz ၏ အဆိုအရ၊ အခြေခံ PHP ချို့ယွင်းချက်များသည် ဆယ်စုနှစ်များစွာ ရှိနေခဲ့ပြီးဖြစ်သော်လည်း ၎င်းတို့သည် အမှန်တကယ် အသုံးချနိုင်ခဲ့ကြောင်း သက်သေပြခြင်းဖြင့် လူသားသုတေသီများ လက်တွေ့အောင်မြင်နိုင်သည့် အစွန်းတစ်ဖက်တွင် လွန်စွာရှုပ်ထွေးသော ခြေလှမ်းများ လိုအပ်ပါသည်။ "Frontier AI မော်ဒယ်များသည် အဆိုပါ အတားအဆီးကို သိသိသာသာ လျှော့ချပြီး ကာလကြာရှည်စွာ ချို့ယွင်းချက်ကို အမြတ်ထုတ်မှုအဖြစ်သို့ ပြောင်းလဲစေခဲ့သည်" ဟု ကုမ္ပဏီက ၎င်း၏ ဘလော့ဂ်ပို့စ်တွင် ရေးသားခဲ့သည်။

NSA ၏သတိပေးချက်စင်တာသည် တိုက်ခိုက်သူများဝင်ရောက်ခွင့်နှင့်လုပ်ဆောင်နိုင်သည့်အရာများဖြစ်သည်။ အင်တာနက်အခြေခံအဆောက်အအုံဆိုင်ရာကျွမ်းကျင်သူ Michał Woźniak သည် ရန်လိုသောသရုပ်ဆောင်များသည် ထင်ရှားသောဝဘ်ဆိုက်များ၏ အရင်းအမြစ်များကို ဖမ်းယူနိုင်ခဲ့ကြောင်း၊ အဓိကဝဘ်ဆိုဒ်များသည် အဖိုးတန်ကွန်ပျူတာပါဝါ၊ ဆာဗာများနှင့် IP လိပ်စာများကို ထိန်းချုပ်ထားသောကြောင့်ဖြစ်သည်။ ရာဇ၀တ်မှုအုပ်စုများသည် အပေးအယူခံရသော ဆိုက်များအတွင်းတွင် ၎င်းတို့ကို နောက်ကြောင်းပြန်ခြေရာခံ၍မရသော တိုက်ခိုက်မှုများကို စတင်ရန် အသိုက်အမြုံပြုနိုင်ပြီး crypto မိုင်းလုပ်သားများသည် စွမ်းအင်အသုံးများသော တွက်ချက်မှုများကို အခမဲ့လုပ်ဆောင်ရန် ဆာဗာများကို ခိုးယူနိုင်သည်။ များစွာသောကိစ္စများတွင်၊ ဆိုက်ပိုင်ရှင်များသည် အပေးအယူလုပ်ခြင်းကိုပင် သတိမပြုမိကြောင်း ၎င်းက မှတ်ချက်ပြုခဲ့သည်။

နှိုးစက်ကြားတွင် သတိပြုရန်အချက်

ပျက်စီးသွားသည်ဟု လူတိုင်းက မယုံကြည်ကြပေ။ ဆိုက်ဘာလုံခြုံရေးကုမ္ပဏီ Calif မှ သုတေသနပညာရှင် Ryan Austin က "ယခုအချိန်တွင် အမြတ်ထုတ်ခြင်းမှာ ပျံ့နှံ့သွားပုံမပေါ်ပေ" ဟု The Guardian သို့ ပြောကြားခဲ့သည်။ အဆိုပါ ပြတ်တောက်မှုသည် ယူကေကုမ္ပဏီများအတွက် ကြီးမားသောအခက်အခဲများ မဖြစ်ပေါ်သေးကြောင်း ဗြိတိန်ကုန်သည်များအသင်းမှ ပြောကြားခဲ့သည်။

သို့သော်လည်း GCHQ အကြီးအကဲဟောင်း Sir David Omand က ရုရှားနှင့် တရုတ်တို့ အပါအဝင် နိုင်ငံ့ရန်ဘက်များသည် ကာကွယ်ရေးများ အပြည့်အဝ မလုပ်ဆောင်မီတွင် အဆိုပါ bug ကို အသုံးချရန် ကြိုးပမ်းနိုင်ကြောင်း သတိပေးထားပြီး အင်တာနက် ထုတ်ဖော်ခြင်းနှင့် အပြည့်အဝ ပြန်လည်ပြင်ဆင်ခြင်းကြားတွင် ပြတင်းပေါက်သည် သတိပေးချက်တစ်ခုဖြစ်သည်။

Site Operator တွေ အခု ဘာလုပ်သင့်လဲ။

ထိတွေ့နေဆဲအဖွဲ့အစည်းများအတွက်၊ အေဂျင်စီများမှလမ်းညွှန်ချက်သည် တသမတ်တည်းဖြစ်သည်- PHP ၏နောက်ဆုံးထွက် patched ဗားရှင်းသို့ ချက်ခြင်းအဆင့်မြှင့်ပါ၊ ဖာထေးမှုများကို သန့်ရှင်းစွာအသုံးပြုထားကြောင်း အတည်ပြုရန်နှင့် ပြုပြင်ရန်စနစ်များကို လက်ခံရန်၊ ခွဲထုတ်ရန် သို့မဟုတ် အစားထိုးရန် စနစ်များသည် အလွန်ဟောင်းနေပါသည်။ အချို့သော အမွေအနှစ်စနစ်များကို အလုံးစုံပြင်ဆင်၍မရနိုင်ကြောင်း NCSC ၏သတိပေးချက်သည် ဤအားနည်းချက်၏ရှည်လျားသောအမြီးသည် လက်ရှိအရေးပေါ်အခြေအနေထက် ကောင်းစွာဆက်လက်တည်ရှိနေဦးမည်ဟု အကြံပြုထားသည်။

အပိုင်းသည် AI အကူအညီဖြင့် ထိုးစစ်ဆင်သည့် သုတေသနနှင့် ပတ်သက်၍ အချေအတင် ဆွေးနွေးမှုကိုလည်း ဖြေရှင်းပေးပါသည်။ လွန်ခဲ့သော တစ်ပတ်က သီအိုရီအရဖြစ်ခဲ့သည့် ယခုဖြစ်ရပ်သည် ကမ္ဘာလုံးဆိုင်ရာဖြစ်ရပ်တစ်ခုဖြစ်သည်- AI စနစ်သည် ဆယ်စုနှစ်များစွာ ခေါင်းပုံဖြတ်ခံထားရသော ပိုးကောင်များကို လက်နက်ချရန် နည်းလမ်းကို ရှာဖွေတွေ့ရှိခဲ့ပြီး ယခုအခါ အင်တာနက်ပေါ်ရှိ အစိုးရတိုင်းသည် ၎င်း၏ တစ်ပတ်တာ သန့်ရှင်းရေးကို ဖြုန်းတီးနေပါသည်။

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →