نگرانی از حملات سایبری؛ وبسایت‌های دولتی در چند کشور اروپایی از دسترس خارج شدند

ویبسایت دولت هالند که موقتا از دسترس خارج شده.

در پی افشای آسیب‌پذیری‌های خطرناک امنیتی در یک زبان برنامه‌نویسی، شماری از وبسایت‌های دولتی در کشورهای اروپایی، از جمله جمهوری چک، فرانسه، هالند و بلجیم، روز چهارشنبه (۲۱ اکتوبر) به‌گونهٔ موقت از دسترس خارج شدند.

این آسیب‌پذیری‌ها در زبان برنامه‌نویسی "پی‌اچ‌پی" که در بخش بزرگی از وبسایت‌های جهان استفاده می‌شود، با کمک ابرهوش (هوش مصنوعی) شناسایی شده‌اند. به گفتهٔ کارشناسان امنیت سایبری، هکرها می‌توانند با استفاده از این نقص‌ها، بدون نیاز به رمز عبور به سرورهای آسیب‌پذیر نفوذ کنند و به معلومات حساس دسترسی یابند یا برنامه‌های مخرب را اجرا کنند.

در پی افشای این نقص‌ها، نهادهای دولتی در هالند، فنلند، فرانسه و چند کشور دیگر، ویبسایت‌ها و برخی خدمات آنلاین خود را به‌عنوان اقدام احتیاطی متوقف کردند.

در هالند، مرکز ملی امنیت سایبری، بندر روتردام و شماری از نهادهای دیگر وبسایت‌های خود را بستند. در فنلند نیز برخی خدمات اینترنتی دولت از دسترس خارج شدند و وزارت داخلهٔ فرانسه تمام ویبسایت‌های خود را به‌عنوان اقدام پیشگیرانه به‌گونهٔ موقت تعطیل کرد.

زبان برنامه‌نویسی "پی‌اچ‌پی" در سیستم‌های مدیریت وبسایت، از جمله وردپرس، به‌طور گسترده استفاده می‌شود. بر اساس گزارش‌ها، حدود ۷۵ درصد وبسایت‌هایی که زبان برنامه‌نویسی آن‌ها قابل شناسایی است، از "پی‌اچ‌پی" استفاده می‌کنند؛ موضوعی که نگرانی‌ها را دربارهٔ پیامدهای گستردهٔ این نقص‌های امنیتی افزایش داده است.

دو شرکت امنیت سایبری "کالیف" و "ویز" اعلام کردند که این آسیب‌پذیری‌ها را با کمک ابزارهای ابرهوش، از جمله مدل‌های شرکت‌های اوپن‌ای‌آی و گوگل، شناسایی کرده‌اند. اطلاعاتی دربارهٔ این نقص‌ها روز سه‌شنبه (۲۰ اکتوبر)، یک روز پیش از انتشار آپدیت‌های امنیتی، به بیرون درز کرد و نگرانی‌ها را از احتمال سوءاستفادهٔ هکرها افزایش داد.

در همین حال، شرکت آمازون از شناسایی تلاش‌هایی برای سوءاستفاده از این نقص‌ها خبر داده و هشدار داده است که هکرها اکنون به‌گونهٔ گسترده در تلاش بهره‌برداری از آن‌ها هستند.

ادارهٔ امنیت ملی امریکا نیز روز چهارشنبه با نشر یک هشدار امنیتی، از سازمان‌ها خواست تا برای جلوگیری از سوءاستفادهٔ هکرها از این آسیب‌پذیری‌ها، هرچه زودتر نرم‌افزارهای خود را آپدیت کنند. این نهاد تاکید کرد که اگر آپدیت فوری ممکن نباشد، سیستم‌های آسیب‌پذیر باید تا زمان رفع مشکل از دسترس خارج شوند.

به گفتهٔ کارشناسان امنیت سایبری، ابرهوش (هوش مصنوعی) همان‌گونه که شناسایی آسیب‌پذیری‌های امنیتی را آسان‌تر ساخته، به هکرها نیز امکان می‌دهد تا راه‌های سوءاستفاده از این نقص‌ها را با سرعت بیشتری پیدا کنند؛ موضوعی که رقابت میان کارشناسان امنیت سایبری و هکرها را برای محافظت از سیستم‌ها یا نفوذ به آن‌ها شدت بخشیده است.