مسئول آلمانی: حفره نرم‌افزاری «پی‌اچ‌پی» ممکن است هر فردی را درگیر کند
یک مسئول آلمانی از حفره نرم‌افزاری پی‌اچ‌پی هشدار داد که ممکن است هر فردی را درگیر کند و بر ضرورت اتخاذ فوری اقدامات امنیتی تأکید کرد.
ترجمهٔ قیاس از الجريدة — منبع اصلی
مارکوس ریشتر، معاون وزیر دیجیتال‌سازی آلمان، هشدار داد که حفره امنیتی جدی کشف‌شده در زبان برنامه‌نویسی «پی‌اچ‌پی» (PHP) ممکن است هر کسی را تحت تأثیر قرار دهد و تأکید کرد که خطر هنوز برطرف نشده است، با وجود اینکه به‌روزرسانی‌ای برای این نرم‌افزار در دسترس است.
ریشترب در اظهاراتی به شبکه اول تلویزیون آلمان (ARD) در روز جمعه گفت: «با توجه به پیوند جهانی میان سیستم‌ها، هر فردی ممکن است تحت تأثیر این مشکل قرار گیرد.» وی توضیح داد که وزارت دیجیتال‌سازی آلمان این رویداد را خطرناک طبقه‌بندی می‌کند، زیرا زبان برنامه‌نویسی پی‌اچ‌پی گسترش وسیعی دارد. وی افزود که وزارتخانه در حال انجام تحقیقات است تا مشخص شود آیا داده‌هایی سرقت شده‌اند یا خیر و در صورت تأیید وقوع سرقت، محل آن کجا بوده است.
حفره‌های امنیتی در فناوری «پی‌اچ‌پی» روز سه‌شنبه گذشته کشف شدند که این امر مسئولان وب‌سایت‌ها در سراسر جهان را به حرکت فوری وا داشت. این حفره‌ها به مجرمان اجازه می‌دهد تا کدهای مخرب را از راه دور روی سرورها اجرا کنند.
با توجه به خطر تصاحب کامل سیستم‌های آسیب‌پذیر و همچنین افشای جزئیات حفره امنیتی پیش از موعد مقرر، مقامات و متخصصان امنیت فناوری اطلاعات وضعیت را یک وضعیت اضطراری استثنایی طبقه‌بندی می‌کنند. در حال حاضر به‌روزرسانی‌ای برای برنامه «پی‌اچ‌پی» موجود است، اما هنوز روی همه سیستم‌ها نصب نشده است.
ریشترب گفت که هوش مصنوعی در این مورد مانند شمشیری دو لبه عمل می‌کند؛ می‌تواند ابزار کمکی بزرگی در چنین مواردی باشد، اما در عین حال به هکرها نیز کمک می‌کند.
توماس بوله، متخصص امنیت شرکت نرم‌افزاری «چک پوینت» (Check Point)، از احساس امنیت کاذب هشدار داد و مسئولان سیستم‌ها را به اتخاذ اقدامات مؤثر فراتر از نصب صرفاً به‌روزرسانی‌های امنیتی فراخواند.
از جمله اقدامات فوری ضروری، بررسی سوابق داده‌ها به صورت بازگشتی تا تاریخ ۱۷ اکتبر ۲۰۲۶ برای کشف هرگونه نفوذ احتمالی است. این امر به دلیل شناسایی نخستین تلاش‌های حمله در آن روز روی آنچه به عنوان «تله عسل» (Honeypot) شرکت آمازون شناخته می‌شود، صورت گرفته است؛ یک تله دیجیتال که هدف آن فریب مهاجمان است. عدم بررسی داده‌ها تا این تاریخ ممکن است منجر به نادیده گرفتن احتمال نفوذ مخفیانه به سیستم پیش از نصب به‌روزرسانی شود.
در همین راستا، بوله در مصاحبه با خبرگزاری آلمان (دی‌پی‌ای) بر لزوم تهیه فهرست کاملی از سیستم‌ها تأکید کرد تا بتوان محل استفاده از اجزای «پی‌اچ‌پی» در شبکه و نسخه‌های مورد استفاده از آن را شناسایی کرد. با توجه به اینکه این زبان روی درصد بزرگی از سرورهای وب در سراسر جهان اجرا می‌شود، خطر آسیب‌پذیری همچنان بالا است، زیرا می‌توان از آن به عنوان دروازه‌ای برای انجام حملات بر روی شبکه‌های داخلی بهره برد، به گفته بوله.
از سوی دیگر، کریستیان نیرن، شریک و رئیس بخش راهکارهای امنیت سایبری و مدیریت تهدیدات در شرکت مشاوره‌ای «کی‌پی‌ام‌جی» گفت که «پی‌اچ‌پی» معمولاً به صورت یک برنامه مستقل ظاهر نمی‌شود، بلکه به عنوان ابزاری در پس‌زمینه درون برنامه‌های دیجیتال کار می‌کند. او توضیح داد که این زبان به عنوان مثال در وب‌سایت‌ها، صفحات اختصاصی تبلیغاتاتی و بخش‌های مربوط به مشتریان، و همچنین در سیستم‌های مدیریت محتوای وب مانند «تایپو۳»، «دروپال» و «وردپرس» استفاده می‌شود. نیرن اشاره کرد که این زبان به صورت نامحسوس در تجارت الکترونیک، خدمات پرداخت دیجیتال و نرم‌افزارهای قدیمی که مدت‌هاست مورد استفاده قرار می‌گیرند، ادغام شده است.
برای اطمینان از تداوم عملیات حیاتی تجاری حتی در شرایط بحران، نیرن معتقد است که مؤسسات مالی به ویژه باید خودکارسازی سیستم‌های امنیتی خود را افزایش دهند، فواصل زمانی بین به‌روزرسانی‌های امنیتی را کاهش دهند و ارائه‌دهندگان خدمات فناوری اطلاعات خارجی را در پایش امنیت مشارکت دهند.
نیرن افزود: «در عین حال، آن‌ها باید خود برنامه‌های هوش مصنوعی را نیز ایمن کنند و از هوش مصنوعی به صورت هدفمند برای دفاع سایبری استفاده نمایند.»
آسیب‌پذیری‌های امنیتی در فناوری «پی‌اچ‌پی» روز سه‌شنبه گذشته کشف شد که این امر مدیران وب‌سایت‌ها در سراسر جهان را به اقدام فوری و گسترده واداشت. در حال حاضر به‌روزرسانی‌ای برای برنامه «پی‌اچ‌پی» موجود است، اما هنوز در همه سیستم‌ها نصب نشده است.
