هشدار فوری آژانس امنیت ملی آمریکا برای به‌روزرسانی سرورهای PHP

سرویس بین‌الملل اوپا، ۲۹ مهر (اوپا) — این حفره‌های امنیتی که حدود ۳۳ میلیون وب‌سایت، از جمله پلتفرم وردپرس را تحت تأثیر قرار می‌دهند، توسط ابزارهای هوش مصنوعی شرکت‌های OpenAI و Wiz شناسایی شدند. مدل‌های GPT-5.6 Sol و Atlas agent نقش اصلی را در کشف این آسیب‌پذیری‌ها ایفا کردند.

بنیاد PHP برای نسخه‌های تحت تأثیر، وصله‌های امنیتی منتشر کرده و کارشناسان توصیه می‌کنند مدیران سرورها بلافاصله به نسخه ۸.۵.۱۲ ارتقا یابند. طبق اعلام OpenAI، این آسیب‌پذیری‌ها پیش از هرگونه سوءاستفاده مخرب، از طریق پروتکل‌های افشای مسئولانه شناسایی و رفع شدند.

با وجود اینکه این حفره‌ها دو دهه غیرفعال بودند، کارشناسان هشدار می‌دهند که هوش مصنوعی ورود مهاجمان به این حوزه را تسهیل کرده است. مدل‌های زبانی بزرگ اکنون می‌توانند با تطبیق اکسپلویت‌ها با پیکربندی‌های مختلف PHP، باگ‌های پیچیده را به تهدیدات فوری تبدیل کنند.

وردپرس اعلام کرد که این مشکل مربوط به هسته این نرم‌افزار نیست و از مالکان سایت‌ها خواست برای اعمال به‌روزرسانی‌های سمت سرور با میزبانان خود هماهنگ کنند. در صورت عدم امکان وصله‌گذاری فوری، دستورالعمل‌های NSA همچنان اولویت اصلی برای سازمان‌ها محسوب می‌شود.