آسیب‌پذیری بحرانی در زبان برنامه‌نویسی PHP؛ فراخوان جهانی برای به‌روزرسانی فوری

سرویس بین‌الملل اوپا، ۲ آبان (اوپا) — این آسیب‌پذیری که دهه‌ها در کدهای PHP نهفته بود، حدود ۷۰ درصد از وب‌سایت‌های مدرن را تحت تأثیر قرار می‌دهد. کارشناسان امنیتی هشدار می‌دهند که افشای این نقص، شکنندگی زیرساخت‌های متن‌باز را که میلیون‌ها سایت بر پایه آن بنا شده‌اند، آشکار کرده است.

پژوهشگران با بهره‌گیری از مدل‌های زبانی بزرگ موفق به شناسایی و بهره‌برداری از این حفره شدند. متیو پرنس، مدیرعامل کلودفلر، از افزایش سریع فعالیت‌های مخرب خبر داد و اعلام کرد که بلافاصله پس از انتشار گزارش، میلیون‌ها تلاش برای نفوذ به سیستم‌ها ثبت شده است.

تحلیلگران صنعت معتقدند این حادثه ریسک‌های سیستماتیک ناشی از تکیه بر نرم‌افزارهای قدیمی را برجسته می‌کند. بسیاری از سازمان‌های کوچک و نهادهای دولتی اکنون با انتخاب دشوار میان به‌روزرسانی سیستم‌های پیچیده یا غیرفعال‌سازی دائمی وب‌سایت‌ها روبرو هستند که خطر از دست رفتن محتوای دیجیتال تاریخی را به همراه دارد.

پیش‌بینی می‌شود ادغام هوش مصنوعی در تحقیقات امنیت سایبری، روند کشف آسیب‌پذیری‌های مشابه در کدهای قدیمی را سرعت بخشد. با دسترسی آسان‌تر به ابزارهای خودکار، زمان در دسترس توسعه‌دهندگان برای ایمن‌سازی سیستم‌ها پیش از وقوع حملات، به‌شدت کاهش می‌یابد.