وفقًا للتقارير، حصل المتسللون على تقدم لمدة أربعة أيام في استغلال ثغرة PHP ضخمة تُعرف باسم PHP2Shell. وحذرت وكالة الأمن القومي الأمريكية من أن هذه الثغرات غالبًا ما توفر طريقًا مباشرًا إلى نظام ملفات الخادم أو قاعدة بياناته. وقالت الوكالة: "إذا لم يكن من الممكن إجراء تحديث فوري، يُوصى بأن تقوم المؤسسات بفصل النظام عن الشبكة إلى أن يتم معالجته بالكامل".
اكتشف باحثون في مجموعتين أمريكيتين للأمن السيبراني، هما Calif وWiz، الثغرات. وقدّرت شركة Wiz، المملوكة لشركة Alphabet، أن لغة البرمجة المتأثرة تشغّل نحو 70 في المئة من مواقع الإنترنت في العالم. وقالت Open AI يوم الأربعاء: "نظرًا لخطورة هذه الثغرات وانتشار استخدام PHP، نعتبر هذه من أكثر مشكلات الأمان تأثيرًا في الذاكرة الحديثة". وأضافت: "على حد علمنا، اكتشف الذكاء الاصطناعي المتقدم هذه الثغرات قبل المهاجمين".
وقال المختبر نفسه للذكاء الاصطناعي: "إنها توضح كيف يمكن للذكاء الاصطناعي اكتشاف ثغرات أمنية ذات تأثير على نطاق الإنترنت، لكن القدرات نفسها قد تساعد المهاجمين أيضًا على تطوير أدوات هجومية وثغرات استغلال بسرعة". وعملت Open AI مع PHP وCalif وWiz للتحقق من الثغرات وتطوير الترقيعات. وقال البيت الأبيض إن الوكالات الفيدرالية تقيّم التأثيرات المحتملة لهذه الأخطاء على الأنظمة الحكومية والبنية التحتية الحيوية.
ويعود الانتشار الواسع لـ PHP على الإنترنت إلى حد كبير إلى أن WordPress، أكثر منصات إنشاء المواقع استخدامًا، مكتوبة بشكل أساسي بلغة PHP وتعتمد عليها للعمل. وقال المركز الوطني للأمن السيبراني في المملكة المتحدة إن الثغرات قد تسمح لمتسلل بالسيطرة على خادم موقع إلكتروني دون الحاجة إلى كلمة مرور أو بيانات تسجيل دخول أخرى. وقال المركز: "يشجع المركز المؤسسات في المملكة المتحدة على اتخاذ إجراء فوري".
المصدر: Ars Technica · لخّصه HeadlinesBriefing