وبسایت های دولتی بعد از کشف شکاف امنیتی در خاموشی فرو رفتند

دیجیتالر: وب سایت های دولتی در اروپا و دیگر نقاط جهان بعد از افشای شکاف های مهم در یک زبان برنامه نویسی پر کاربرد آفلاین شدند.

به گزارش دیجیتالر به نقل از رویترز، این مساله سبب شد اپراتوروب سایت های سراسر دنیا برای حفاظت از سیستم هایشان به سرعت دست به کار شدند.
توسعه دهندگان زبان برنامه نویسی PHP روز چهارشنبه وصله های اضطراری برای ترمیم شکاف هایی که بی سروصدا سال ها در نرم افزارهایشان وجود داشت و الان با هوش مصنوعی فاش شده بود منتشر نمودند.
آنها تمام کاربران را به ارتقا سریع نرم افزارهایشان تشویق کردند.
با توجه به هشدار شرکتهای فناوری درباره ی آنکه برخی هکرها از شکاف ها بهره برده اند، سازمان های دولتی سراسر اروپا برای احتیاط وبسایت هایشان را آفلاین کردند.
از آنجا که وصله ترمیم حال بطور عمومی ارایه شده و ابزارهای هوش مصنوعی می توانند با کمی تلاش باگ را مهندسی معکوس کنند، کارشناسان اعلام نمودند خویش را برای موجی از نفوذ هکرها آماده می کنند برای اینکه آنها تلاش می کنند زودتر از نصب به روز رسانی ها دست به کار شوند و حمله کنند.
کاستین رایو هم بنیانگذار شرکت تحقیقات امنیت سایبری TLP: Black می گوید: هوش مصنوعی رقابتی برای سواستفاده به راه انداخته است.
به گفته او گام بعدی به خطر انداختن وسیع سرورهای وب ضعیف در اینترنت بود.
PHP زبان برنامه نویسی در ارتباط با اوایل دهه ۱۹۹۰ میلادی است و بخش زیادی از وب عمومی با این زبان نوشته شده که زیربنای بخش های گسترده ای از وبسایت های عمومی است و در سیستمهایی مانند وردپرس، دروپال، جوملا و مجنتو به کار رفته است. این بدان معناست که هرگونه آسیب پذیری امنیتی بحرانی در این زبان می تواند دستاوردهای زنجیره ای گسترده ای بدنبال داشته باشد.
تیفانی فریس، مدیر اجرائی موقت انجمن دروپال در اینباره می گوید: تمام سرورهایی که از هر نسخه PHP پخش شده طی ۲۰ سال قبل استفاده می نمایند، در مقابل این آسیب پذیری قرار دارند. این مشکل بخش عمده ای از اینترنت را تحت تأثیر قرار می دهد.
نهادهای امنیت سایبری در سرتاسر جهان از کاربران PHP خواسته اند که فوراً نرم افزار خویش را بروزرسانی کنند یا تا زمان اعمال وصله های امنیتی، وبسایت های خویش را از دسترس خارج کنند.
بر اساس داده های شرکت Censys، فعال در حوزه گردآوری و تحلیل اطلاعات اینترنتی، حدود ۱.۵ میلیون مورد از مجموع ۲.۶ میلیون میزبان اینترنتی گزارش داده اند که از نسخه ای از PHP استفاده می نمایند که هنوز هیچ چاره اصلاحی برای آن منتشر نشده است.
آژانس امنیت سایبری هلند نیز آفلاین شده و دلیل این کار را احتیاط در مقابل شکاف ها اعلام نموده است. اپراتور ویکی پدیا نیز اعلام نمود این دایره المعارف آنلاین نیز تعداد نامشخصی از سیستم هایش را خاموش کرده تا از نظر ایمنی وصله شوند و از طرف دیگر اینترنت آرکایو نیز اعلام نمود بطور موقت برای مواجهه با این چالش آفلاین می شود.
حتی تعدادی از رهبران جهان که بطور معمول درگیر مسایل در ارتباط با بروزرسانی نرم افزارها نمی شوند نیز درباره ی این مساله اظهارنظر کردند. نخست وزیر هلند اعلام نمود که وضعیت را از نزدیک زیر نظر دارد.
سانائه تاکایچی، نخست وزیر ژاپن، نیز در پستی در شبکه اجتماعی ایکس از صاحبان وبسایت ها خواست: بررسی کنید که آیا وبسایت فعال شما از PHP بهره می گیرد یا خیر و برای نصب وصله امنیتی جدید آماده باشید.
دو شرکت امنیت سایبری در گزارش هایی جداگانه با بهره گیری از هوش مصنوعی شکاف PHP را کشف کردند. این شکاف ها در مخزن کد PHP به مدت بالاتر از یک دهه مخفی مانده بود و هکرهای انسانی بسختی می توانستند از آن سواستفاده کنند.
بطور خلاصه به گزارش دیجیتالر به نقل از رویترز، این مساله سبب شد اپراتوروب سایت های سرتاسر دنیا برای صیانت از سیستم هایشان به سرعت دست به کار شدند. توسعه دهندگان زبان برنامه نویسی PHP روز چهارشنبه وصله های اضطراری برای ترمیم شکاف هایی که بی سروصدا سال ها در نرم افزارهایشان وجود داشت و الان با هوش مصنوعی فاش شده بود منتشر نمودند.آنها تمام کاربران را به ارتقا سریع نرم افزارهایشان تشویق کردند. با عنایت به هشدار شرکتهای فناوری درباره ی ی آنکه برخی هکرها از شکاف ها بهره برده اند، سازمان های دولتی سراسر اروپا برای احتیاط سایت هایشان را آفلاین کردند. از آنجایی که وصله ترمیم حال به طور عمومی ارائه شده و ابزارهای هوش مصنوعی می توانند با کمی تلاش باگ را مهندسی معکوس کنند، کارشناسان اعلام نمودند خویش را برای موجی از نفوذ هکرها آماده می کنند به جهت اینکه آنها تلاش می کنند زودتر از نصب به روز رسانی ها دست به کار شوند و حمله کنند. کاستین رایو هم بنیانگذار شرکت تحقیقات امنیت سایبری TLP: Black می گوید: هوش مصنوعی رقابتی برای سواستفاده به راه انداخته است. به قول او گام بعدی به خطر انداختن وسیع سرورهای وب ضعیف در اینترنت بود.PHP زبان برنامه نویسی در رابطه با اوایل دهه ۱۹۹۰ میلادی است و بخش زیادی از وب عمومی با این زبان نوشته شده که زیربنای بخش های گسترده ای از سایت های عمومی است و در سیستمهایی مانند وردپرس، دروپال، جوملا و مجنتو به کار رفته است. این بدان معناست که هرگونه ضعف امنیتی بحرانی در این زبان می تواند دستیافته های زنجیره ای گسترده ای بدنبال داشته باشد. تیفانی فریس، مدیر اجرائی موقت انجمن دروپال در این زمینه می گوید: تمام سرورهایی که از هر نسخه PHP پخش شده طی ۲۰ سال قبل استفاده می نمایند، در مقابل این ضعف قرار دارند. اپراتور ویکی پدیا نیز اظهار داشت این دایره المعارف آنلاین نیز تعداد نامشخصی از سیستم هایش را خاموش کرده تا از نظر ایمنی وصله شوند و از سوی دیگر اینترنت آرکایو نیز اظهار داشت موقتاً برای مواجهه با این چالش آفلاین می شود. حتی برخی از رهبران جهان که به طور معمول درگیر مسائل در رابطه با به روزرسانی نرم افزارها نمی شوند نیز درباره ی ی این مساله اظهارنظر کردند.

1405/08/01

14:46:43

0.0 / 5

تگهای خبر: آنلاین , امنیت , ایمنی , اینترنت

این مطلب دیجیتالر را می پسندید؟

(0)

تازه ترین مطالب مرتبط

کامنت بینندگان دیجیتالر در مورد این مطلب

کامنت شما در مورد این مطلب

نام:

ایمیل:

کامنت:

سوال:

= ۷ بعلاوه ۲