کشف آسیب‌پذیری حیاتی PHP به کمک هوش مصنوعی: هکرها میلیون‌ها وب‌سایت جهان را هدف حمله قرار دادند!

یک آسیب‌پذیری بسیار حیاتی و خطرناک در زبان برنامه‌نویسی PHP، وب‌سایت‌های سراسر جهان را وارد رقابتی شتاب‌زده برای نصب به‌روزرسانی‌ها و وصله‌های امنیتی کرده است.

خطر جدی برای ۷۰ درصد وب‌سایت‌ های جهان؛ ماجرای آسیب‌ پذیری PHP2Shell چیست؟

به گزارش بخش اخبار فناوری زوم تک به نقل از Digital Trends، زبان برنامه‌نویسی PHP زیربنا و موتور محرک حدود ۷۰ درصد از وب‌سایت‌های جهان است و به‌تازگی با یک بحران امنیتی بسیار جدی روبه‌رو شده است. محققان امنیتی با استفاده از قابلیت‌های هوش مصنوعی موفق به کشف یک خطای حیاتی به نام PHP2Shell شده‌اند؛ آسیبی که به مهاجمان و هکرها اجازه می‌دهد کنترل سرورهای وب را به دست بگیرند، اطلاعات حساس را به سرقت ببرند یا در خدمات آنلاین اختلال ایجاد کنند. از زمان افشای این خطای امنیتی، میلیون‌ها تلاش برای سوءاستفاده و هک وب‌سایت‌ها در سراسر جهان ثبت شده است.

هکرها بلافاصله پس از علنی شدن این آسیب‌پذیری، دست به کار شدند. بر اساس گزارش روزنامه گاردین، متیو پرینس (Matthew Prince)، مدیرعامل شرکت کلاودفلر (Cloudflare)، اعلام کرد که حملات هکری تنها طی ۴۵ دقیقه از چند ده هزار مورد به میلیون‌ها حمله در طول شب جهش یافته است.

هوش مصنوعی چگونه خطای PHP را کشف کرد و چرا این موضوع تا این حد نگران‌کننده است؟

اگر نام PHP برایتان ناآشنا است، باید بدانید که این زبان برنامه‌نویسی با سابقه چند دهه، زیربنای پلتفرم‌های بزرگی مانند وردپرس (WordPress)، ویکی‌پدیا (Wikipedia)، اسلک (Slack)، دروپال (Drupal) و بسیاری دیگر است. شرکت امنیت سایبری Calif در تاریخ ۱ اوت با کمک یک مدل زبانی بزرگ (LLM) موفق به شناسایی این آسیب‌پذیری شد. شرکت امنیتی Wiz نیز با ابزار اختصاصی هوش مصنوعی خود در کنار مدل‌های Gemini 4 Argon گوگل و GPT-5.6 Sol شرکت OpenAI این چالش را کشف و تأیید کرد.

طبق اعلام شرکت Wiz، این باگ امنیتی بیش از یک دهه در عمق کدهای PHP پنهان بوده و استخراج و سوءاستفاده از آن برای انسان‌ها تقریباً غیرممکن به نظر می‌رسید؛ زیرا نیازمند یک زنجیره بسیار پیچیده از مراحل متعدد بود. با این حال، هوش مصنوعی موانع فنی سنگینی را که کدنویسان انسانی به راحتی قادر به عبور از آن نبودند برطرف کرد و معادلات را به سرعت تغییر داد.

آژانس امنیت ملی آمریکا (NSA) هشدار داده است که مهاجمان می‌توانند سرورها را تصاحب کرده، داده‌های حساس را بدزدند و به عمق شبکه‌های سازمانی نفوذ کنند. در حال حاضر، دولت‌ها و شرکت‌های بزرگ در حال از دسترس خارج کردن وب‌سایت‌های خود هستند تا پیش از حملات هکرها، وصله‌های امنیتی را اعمال کنند. بنیاد PHP در روز چهارشنبه یک وصله امنیتی اضطراری منتشر کرده و مقامات از سازمان‌ها خواسته‌اند فوراً آن را نصب کنند یا سیستم‌های آسیب‌پذیر را به صورت موقت خاموش نمایند.

موج خاموشی وب‌سایت‌ های بزرگ و خدمات دولتی در سراسر جهان

در بریتانیا، مقامات به عنوان یک اقدام احتیاطی ۳۲ خدمت دولتی را کاملاً از دسترس خارج کردند و مرکز ملی امنیت سایبری (NCSC) بیش از ۵۰,۰۰۰ هشدار اضطراری برای سازمان‌های متأثر ارسال کرد. کیاران مارتین (Ciaran Martin)، رئیس سابق NCSC، این بحران را جدی‌ترین آسیب‌پذیری امنیتی پنج سال اخیر نامید.

بر اساس گزارش‌های منتشرشده، پلتفرم‌های بزرگی همچون ویکی‌پدیا (Wikipedia)، آرشیو اینترنت (Internet Archive) و 4Chan نیز به همراه وب‌سایت‌های دولتی در کشورهای آلمان، فرانسه، هلند و کنیا از دسترس خارج شده‌اند. سانائه تاکائیچی (Sanae Takaichi)، نخست‌وزیر ژاپن، نیز از کسب‌وکارها خواسته است فوراً به‌روزرسانی‌ها را اعمال کرده یا سیستم‌ها را خاموش کنند، در حالی که کشور کره جنوبی وضعیت اضطراری اعلام کرده است.

در این میان، مدارس، مؤسسات خیریه و شهرداری‌های محلی که فاقد تیم‌های اختصاصی امنیت سایبری هستند با بزرگ‌ترین خطرات مواجه‌اند. به گفته مرکز NCSC بریتانیا، برخی از سیستم‌های قدیمی‌تر اصلاً قابلیت دریافت وصله امنیتی را ندارند و باید به طور کامل جایگزین شوند. اگر وب‌سایت شما بر پایه زبان PHP اجرا می‌شود، همین حالا آن را به‌روزرسانی کرده و نشانه‌های ورود غیرمجاز را به دقت بررسی کنید.