سفیر کویت در واشنگتن: بنای یادبود دریای صحرای غربی و طوفان صحرای غربی مقاومت و فداکاری‌های مردم را زنده نگه می‌دارد و بر ارزش‌های دوستی تأکید دارد
الزین الصباح: بنای یادبود عملیات‌های دریای صحرای غربی و طوفان صحرای غربی مقاومت و فداکاری‌های مردم را زنده نگه می‌دارد و بر ارزش‌های دوستی تأکید دارد
ترجمهٔ قیاس از كونا — منبع اصلی
واشنگتن – ۲۱ اکتبر (کونا) — چندین نهاد امنیتی آمریکا روز چهارشنبه از «شکاف‌های خطرناکی» در یک زبان برنامه‌نویسی پایه که به‌طور گسترده در وب‌سایت‌ها استفاده می‌شود، هشدار دادند؛ شکاف‌هایی که توسط ابزارهایی توسعه‌یافته توسط شرکت «اوپن‌ای‌آی» (OpenAI) در زمینه هوش مصنوعی کشف شدند. بدین ترتیب، ایالات متحده به کانادا، استرالیا، ژاپن و کشورهای اروپایی در هشدارهای مشابه پیوست و چندین وب‌سایت دولتی و خصوصی پیش از این در چندین کشور متوقف شده‌اند.
آژانس امنیت ملی آمریکا (NSA) در پستی در پلتفرم شبکه اجتماعی «ایکس» (X) اعلام کرد: «به تمام مؤسساتی که از زبان «پی‌اچ‌پی» (PHP) در سیستم‌های خود استفاده می‌کنند، توصیه می‌کنیم از این لحظه برای به‌روزرسانی که دو شکاف امنیتی خطرناک را برطرف می‌کند، آماده شوند.» این نهاد اشاره کرد که زبان برنامه‌نویسی مذکور «به‌طور گسترده در برنامه‌های تحت وب استفاده می‌شود و این شکاف‌ها اغلب دسترسی مستقیم به سیستم فایل سرور یا پایگاه داده را ممکن می‌سازند.»
آژانس امنیت ملی آمریکا توصیه کرد «در صورتی که به‌روزرسانی به‌طور فوری امکان‌پذیر نباشد، سیستم باید از شبکه قطع شود (از سرویس خارج شود) تا زمانی که شکاف‌ها به‌طور کامل برطرف گردند.» این نهاد افزود که به‌زودی «راهنماهای دقیق‌تری در این زمینه ارائه خواهد شد.»
همچنین، آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) در بیانیه‌ای اعلام کرد که «تا زمان انتشار این بیانیه، هیچ موردی از سوءاستفاده از این شکاف‌ها مشاهده نشده است، اما در صورت عدم رفع آن‌ها، همچنان خطرناک برای مؤسسات باقی می‌مانند.»
شرکت «اوپن‌ای‌آی» در بیانیه‌ای اعلام کرد که این شرکت «ائتلافی شامل گروه‌های امنیتی و پژوهشگران را در طول دو ماه گذشته رهبری کرده است تا شکاف‌هایی در زبان برنامه‌نویسی «پی‌اچ‌پی» را برطرف کند؛ شکاف‌هایی که توسط مدل هوش مصنوعی این شرکت کشف شده‌اند.» این شرکت افزود: «با توجه به شدت این شکاف‌ها و گسترش وسیع استفاده از زبان «پی‌اچ‌پی»، این موضوع را به‌عنوان یکی از تأثیرگذارترین مسائل امنیتی در سال‌های اخیر می‌دانیم.» این شرکت تأکید کرد که مدل هوش مصنوعی آن «این شکاف‌ها را پیش از کشف توسط مهاجمان شناسایی کرده است.»
بر اساس اعلام شرکت «کلودفلر» (Cloudflare) که یکی از نهادهایی است که با «اوپن‌ای‌آی» برای مقابله با این شکاف‌ها همکاری داشته، «این نقص‌ها ممکن است امکان اجرای حملات سایبری، اختلال در شبکه‌ها یا نشت داده‌ها از طریق اینترنت را فراهم کنند.»
از سوی دیگر، بنیاد «پی‌اچ‌پی» در بیانیه‌ای تأکید کرد که جزئیات این شکاف‌ها «پیش از زمان مقرر برای افشا، به دلیل ترکیبی از خطاها و نفوذ عمدی، نشت کرده‌اند.»
وی اشاره کرد که شرکت امنیت سایبری «چین گارد» «ممنوعیت یکجانبه را نقض کرده است» و این اقدام «چندین هفته از تلاش‌های چندجانبه برای کشف هماهنگ آسیب‌پذیری‌ها را نادیده گرفته است». زبان برنامه‌نویسی پی‌اچ‌پی (PHP) یک زبان اسکریپت‌نویسی پرکاربرد است و بخش بزرگی از اینترنت را پشتیبانی می‌کند. اگرچه این شرکت روز چهارم به‌روزرسانی‌هایی (پچ‌های نرم‌افزاری) برای رفع این آسیب‌پذیری‌ها منتشر کرد، اما دولت‌ها را به اتخاذ اقدامات فوری برای حفاظت از زیرساخت‌های حیاتی خود تا زمان حل کامل مشکلات ترغیب نمود. شرکت «وایز» (Wiz) متخصص در حوزه امنیت ابری نیز اشاره کرد که این آسیب‌پذیری‌ها ممکن است تا ۷۰ درصد از اینترنت را تحت تأثیر قرار دهند، چرا که تعداد زیادی از وب‌سایت‌ها به زبان پی‌اچ‌پی وابسته هستند. وب‌سایت‌هایی در سراسر اروپا، از جمله وب‌سایت‌های وابسته به نهادهای امنیت سایبری هلند و بلژیک، وب‌سایت‌های دولتی فنلاند و هلند، یک سازمان فرانسوی مسئول نام‌های دامنه، و همچنین صفحه اصلی درگاه مالیاتی فرانسه مورد حمله قرار گرفتند که منجر به از کار افتادن آن‌ها توسط مقامات شد. (پایان) ر.س.ر
