گروه علم و فناوری: کشف دو آسیب‌پذیری امنیتی بسیار خطرناک در زبان برنامه‌نویسی «پی‌اچ‌پی» (PHP) باعث شد وب‌سایت‌های دولتی و خدمات اینترنتی در شماری از کشورهای جهان، از جمله جمهوری چک، فرانسه، هلند و بلژیک، به‌طور موقت از دسترس خارج شوند.
دولت جمهوری چک اعلام کرد که وب‌سایت رسمی خود را، پس از دریافت هشدار نهاد امنیت سایبری این کشور، برای نصب به‌روزرسانی‌های ضروری از دسترس خارج کرده است.
در فرانسه نیز شماری از وب‌سایت‌های دولتی، از جمله وب‌سایت پلیس پاریس، و در هلند خدمات هویت دیجیتال و وب‌سایت پارلمان به‌عنوان اقدام احتیاطی تعطیل شدند.
آسیب‌پذیری‌های کشف‌شده در زبان برنامه‌نویسی «پی‌اچ‌پی» که در بخش بزرگی از وب‌سایت‌های جهان استفاده می‌شود، ممکن است به مهاجمان اجازه دهد بدون نیاز به رمز عبور به سرورها نفوذ کنند و به فایل‌ها یا پایگاه‌های دادۀ آن‌ها دسترسی یابند.
شرکت امنیت سایبری «ویز» تخمین زده است که حدود ۷۰ درصد وب‌سایت‌های جهان از «پی‌اچ‌پی» استفاده می‌کنند و این آسیب‌پذیری‌ها را از خطرناک‌ترین نقص‌های امنیتی کشف‌شده در نرم‌افزارها توصیف کرده است.
این نقص‌ها با کمک ابزارهای هوش مصنوعی، از جمله مدل‌های شرکت‌های اوپن‌ای‌آی و گوگل، شناسایی شدند. جزئیات آن‌ها روز سه‌شنبه، یک روز پیش از انتشار اصلاحیۀ امنیتی، به بیرون درز کرد و نگرانی‌ها از سوءاستفادۀ هکرها را افزایش داد.
توسعه‌دهندگان «پی‌اچ‌پی»اصلاحیه‌های امنیتی را منتشر کردند و از کاربران خواستند فوراً نرم‌افزارهای خود را به‌روزرسانی کنند.
آژانس امنیت ملی آمریکا نیز هشدار داد که سازمان‌ها باید بدون تأخیر این اصلاحیه‌ها را نصب کنند یا سامانه‌های آسیب‌پذیر را تا زمان ایمن‌سازی از دسترس خارج کنند.
به گفتۀ کارشناسان امنیت سایبری، استفاده از هوش مصنوعی هم برای کشف آسیب‌پذیری‌ها و هم برای شناسایی راه‌های سوءاستفاده از آن‌ها، سرعت رقابت میان مدافعان و مهاجمان سایبری را به‌شدت افزایش داده است.
∎
دولت جمهوری چک اعلام کرد که وب‌سایت رسمی خود را، پس از دریافت هشدار نهاد امنیت سایبری این کشور، برای نصب به‌روزرسانی‌های ضروری از دسترس خارج کرده است.
در فرانسه نیز شماری از وب‌سایت‌های دولتی، از جمله وب‌سایت پلیس پاریس، و در هلند خدمات هویت دیجیتال و وب‌سایت پارلمان به‌عنوان اقدام احتیاطی تعطیل شدند.
آسیب‌پذیری‌های کشف‌شده در زبان برنامه‌نویسی «پی‌اچ‌پی» که در بخش بزرگی از وب‌سایت‌های جهان استفاده می‌شود، ممکن است به مهاجمان اجازه دهد بدون نیاز به رمز عبور به سرورها نفوذ کنند و به فایل‌ها یا پایگاه‌های دادۀ آن‌ها دسترسی یابند.
شرکت امنیت سایبری «ویز» تخمین زده است که حدود ۷۰ درصد وب‌سایت‌های جهان از «پی‌اچ‌پی» استفاده می‌کنند و این آسیب‌پذیری‌ها را از خطرناک‌ترین نقص‌های امنیتی کشف‌شده در نرم‌افزارها توصیف کرده است.
این نقص‌ها با کمک ابزارهای هوش مصنوعی، از جمله مدل‌های شرکت‌های اوپن‌ای‌آی و گوگل، شناسایی شدند. جزئیات آن‌ها روز سه‌شنبه، یک روز پیش از انتشار اصلاحیۀ امنیتی، به بیرون درز کرد و نگرانی‌ها از سوءاستفادۀ هکرها را افزایش داد.
توسعه‌دهندگان «پی‌اچ‌پی»اصلاحیه‌های امنیتی را منتشر کردند و از کاربران خواستند فوراً نرم‌افزارهای خود را به‌روزرسانی کنند.
آژانس امنیت ملی آمریکا نیز هشدار داد که سازمان‌ها باید بدون تأخیر این اصلاحیه‌ها را نصب کنند یا سامانه‌های آسیب‌پذیر را تا زمان ایمن‌سازی از دسترس خارج کنند.
به گفتۀ کارشناسان امنیت سایبری، استفاده از هوش مصنوعی هم برای کشف آسیب‌پذیری‌ها و هم برای شناسایی راه‌های سوءاستفاده از آن‌ها، سرعت رقابت میان مدافعان و مهاجمان سایبری را به‌شدت افزایش داده است.