وبسایت های دولتی بعد از کشف شکاف امنیتی در خاموشی فرو رفتند
به گزارش رهاتل، وبسایت های دولتی در اروپا و دیگر نقاط جهان بعد از افشای شکاف های مهم در یک زبان برنامه نویسی پر کاربرد آفلاین شدند.
به گزارش رهاتل به نقل از رویترز، این مورد سبب شد اپراتوروب سایت های سراسر دنیا برای حفاظت از سیستم هایشان به سرعت دست به کار شدند.
توسعه دهندگان زبان برنامه نویسی PHP روز چهارشنبه وصله های اضطراری برای ترمیم شکاف هایی که بی سروصدا سال ها در نرم افزارهایشان وجود داشت و الان با هوش مصنوعی فاش شده بود منتشر نمودند.
آنها تمام کاربران را به ارتقا سریع نرم افزارهایشان تشویق کردند.
با توجه به اخطار شرکتهای فناوری در رابطه با آن که برخی هکرها از شکاف ها بهره برده اند، سازمان های دولتی سراسر اروپا برای احتیاط وبسایت هایشان را آفلاین کردند.
از آنجا که وصله ترمیم حالا بطور عمومی عرضه شده و ابزارهای هوش مصنوعی می توانند با اندکی تلاش باگ را مهندسی معکوس کنند، کارشناسان اعلام نمودند خودرا برای موجی از نفوذ هکرها آماده می کنند چونکه آنها تلاش می کنند زودتر از نصب به روز رسانی ها دست به کار شوند و حمله کنند.
کاستین رایو هم بنیانگذار شرکت تحقیقات امنیت سایبری TLP: Black می گوید: هوش مصنوعی رقابتی برای سواستفاده به راه انداخته است.
به گفته او گام بعدی به خطر انداختن وسیع سرورهای وب ضعیف در اینترنت بود.
PHP زبان برنامه نویسی در ارتباط با اوایل دهه ۱۹۹۰ میلادی است و بخش زیادی از وب عمومی با این زبان نوشته شده که زیربنای بخش های گسترده ای از وبسایت های عمومی است و در سیستمهایی مانند وردپرس، دروپال، جوملا و مجنتو به کار رفته است. این بدان معناست که هرگونه آسیب پذیری امنیتی بحرانی در این زبان می تواند نتایج زنجیره ای گسترده ای بدنبال داشته باشد.
تیفانی فریس، مدیر اجرایی موقت انجمن دروپال در این زمینه می گوید: تمام سرورهایی که از هر نسخه PHP انتشار یافته طی ۲۰ سال قبل استفاده می نمایند، در مقابل این آسیب پذیری قرار دارند. این مشکل بخش عمده ای از اینترنت را تحت تاثیر قرار می دهد.
نهادهای امنیت سایبری در سراسر جهان از کاربران PHP خواسته اند که فوراً نرم افزار خودرا بروزرسانی کنند یا تا زمان اعمال وصله های امنیتی، وبسایت های خودرا از دسترس خارج کنند.
بر اساس داده های شرکت Censys، فعال در عرصه گردآوری و تحلیل اطلاعات اینترنتی، حدود ۱.۵ میلیون مورد از مجموع ۲.۶ میلیون میزبان اینترنتی گزارش داده اند که از نسخه ای از PHP استفاده می نمایند که هنوز هیچ راهکار اصلاحی برای آن منتشر نشده است.
آژانس امنیت سایبری هلند هم آفلاین شده و دلیل این کار را احتیاط در مقابل شکاف ها اعلام نموده است. اپراتور ویکی پدیا هم اعلام نمود این دایره المعارف آنلاین هم تعداد نامشخصی از سیستم هایش را خاموش کرده تا از نظر ایمنی وصله شوند و از طرف دیگر اینترنت آرکایو هم اعلام نمود بطور موقت برای مواجهه با این چالش آفلاین می شود.
حتی تعدادی از رهبران جهان که معمولاً درگیر مسایل در ارتباط با بروزرسانی نرم افزارها نمی شوند هم در رابطه با این مورد اظهارنظر کردند. نخست وزیر هلند اعلام نمود که وضعیت را از نزدیک زیر نظر دارد.
سانائه تاکایچی، نخست وزیر ژاپن، هم در پستی در شبکه اجتماعی ایکس از صاحبان وبسایت ها خواست: بررسی کنید که آیا وبسایت فعال شما از PHP بهره می گیرد یا خیر و برای نصب وصله امنیتی جدید آماده باشید.
دو شرکت امنیت سایبری در گزارش هایی جداگانه با استفاده از هوش مصنوعی شکاف PHP را کشف کردند. این شکاف ها در مخزن کد PHP به مدت بالاتر از یک دهه مخفی مانده بود و هکرهای انسانی بسختی می توانستند از آن سواستفاده کنند.
خلاصه اینکه به گزارش رهاتل به نقل از رویترز، این مورد سبب شد اپراتوروب سایت های سراسر جهان برای محافظت از سیستم هایشان به سرعت دست به کار شدند. توسعه دهندگان زبان برنامه نویسی PHP روز چهارشنبه وصله های اضطراری برای ترمیم شکاف هایی که بی سروصدا سال ها در نرم افزارهایشان وجود داشت و الان با هوش مصنوعی فاش شده بود منتشر نمودند.آنها تمام کاربران را به ارتقا سریع نرم افزارهایشان تشویق کردند. باتوجه به اخطار شرکتهای فناوری در ارتباط با آنکه برخی هکرها از شکاف ها بهره برده اند، سازمان های دولتی سراسر اروپا برای احتیاط سایت هایشان را آفلاین کردند. از آنجا که وصله ترمیم حالا به طور عمومی عرضه شده و ابزارهای هوش مصنوعی می توانند با کمی تلاش باگ را مهندسی معکوس کنند، کارشناسان اعلام نمودند خودرا برای موجی از نفوذ هکرها آماده می کنند چراکه آنها تلاش می کنند زودتر از نصب به روز رسانی ها دست به کار شوند و حمله کنند. کاستین رایو هم بنیانگذار شرکت تحقیقات امنیت سایبری TLP: Black می گوید: هوش مصنوعی رقابتی برای سواستفاده به راه انداخته است. بگفته او گام بعدی به خطر انداختن وسیع سرورهای وب ضعیف در اینترنت بود.PHP زبان برنامه نویسی در ارتباط با اوایل دهه ۱۹۹۰ میلادی است و بخش زیادی از وب عمومی با این زبان نوشته شده که زیربنای بخش های گسترده ای از سایت های عمومی است و در سیستمهایی مانند وردپرس، دروپال، جوملا و مجنتو به کار رفته است. این بدان معناست که هرگونه آسیب پذیری امنیتی بحرانی در این زبان می تواند نتایج زنجیره ای گسترده ای بدنبال داشته باشد. تیفانی فریس، مدیر اجرائی موقت انجمن دروپال در این مورد می گوید: تمام سرورهایی که از هر نسخه PHP منتشر شده طی ۲۰ سال قبل استفاده می نمایند، در مقابل این آسیب پذیری قرار دارند. این مشکل بخش عمده ای از اینترنت را تحت تأثیر قرار می دهد. نهادهای امنیت سایبری در سرتاسر جهان از کاربران PHP خواسته اند که فوراً نرم افزار خودرا به روزرسانی کنند یا تا زمان اعمال وصله های امنیتی، سایت های خودرا از دسترس خارج کنند. برمبنای داده های شرکت Censys، فعال در زمینه گردآوری و تحلیل اطلاعات اینترنتی، حدود ۱.۵ میلیون مورد از مجموع ۲.۶ میلیون میزبان اینترنتی گزارش داده اند که از نسخه ای از PHP استفاده می نمایند که هنوز هیچ راه حل اصلاحی برای آن منتشر نشده است.آژانس امنیت سایبری هلند هم آفلاین شده و دلیل این کار را احتیاط در مقابل شکاف ها اعلام نموده است.
منبع: rahatel.ir
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان رهاتل در مورد این مطلب