الملخص:
دخلت عملية الإصلاح الطارئة العالمية لثغرات PHP الحرجة يومها الثاني، ولا يزال الوضع متوترًا. ويحذر الباحثون من أنه قبل وبعد الكشف عن الثغرة الأمنية علنًا، قفزت محاولات هجوم القراصنة من الآلاف إلى الملايين، ولا يمكن استبعاد احتمال تعرض بعض الأنظمة للخطر. وأكدت المملكة المتحدة يوم الخميس أن أكثر من 30 خدمة حكومية ظلت غير متصلة بالإنترنت في انتظار نشر التحديثات الأمنية. كما أعلنت شركة الاتصالات أورانج يوم الخميس أنها ستعلق الوصول إلى بعض المواقع والتطبيقات.
في اليوم السابق، اعتمدت العشرات من البلدان والمناطق، بما في ذلك النمسا وهولندا وفنلندا وفرنسا، على التوالي إجراءات مماثلة، كما قامت العديد من البنوك وشركات الطيران اليابانية بمقاطعة بعض الخدمات عبر الإنترنت.
وكشف ماثيو برنس، الرئيس التنفيذي لشركة Cloudflare للأمن السيبراني، أن نظامه حدد آلاف المحاولات لاستغلال الثغرة الأمنية قبل 10 ساعات من الكشف عنها علنًا؛ وفي غضون ساعتين من الإعلان، ارتفع عدد الهجمات إلى مئات الآلاف، ثم ارتفع إلى الملايين. من غير الواضح عدد محاولات التطفل التي أدت إلى محاولات ناجحة لسرقة البيانات أو اختراق الأنظمة.
صرحت شركة Palo Alto Networks بأنها حددت أكثر من 22.6 مليون "حالة مكشوفة" تحتوي على الثغرة الأمنية، وأن حجمها "كبير للغاية".
في يوم الخميس، أصدرت منصة تبادل معلومات الأمن السيبراني والتهديدات والثغرات الأمنية التابعة لوزارة الصناعة وتكنولوجيا المعلومات تذكيرًا طارئًا بأن PHP بها اثنتين من نقاط الضعف الحرجة للغاية في تنفيذ التعليمات البرمجية عن بعد. يمكن للمهاجمين غزو النظام المستهدف مباشرة دون أي مصادقة. يوصى الوحدات والمستخدمين المعنيين بالتحقيق على الفور والترقية إلى أحدث إصدار أمني.
تم استهداف الثغرة الأمنية قبل نشرها للعامة
وفقًا لباحثي أمازون، كان المتسللون يحاولون استغلال الثغرة الأمنية قبل نشرها للعامة. وقالت إدارة التهديدات في أمازون في تقريرها الصادر يوم الأربعاء إن "ممثل تهديد" مجهول الهوية حصل بطريقة ما على معلومات حول الثغرة الأمنية قبل نشر التفاصيل وشن هجومًا على شبكة استشعار أمازون المستخدمة لتتبع نشاط المجرمين الإلكترونيين. وقد اكتشفت الشركة منذ ذلك الحين عدة محاولات استغلال أخرى.
قال مات هال، نائب رئيس قسم الاستخبارات الإلكترونية والاستجابة في مجموعة NCC، إن الفترة الفاصلة بين اكتشاف الثغرة الأمنية ونشر التصحيح أمر بالغ الأهمية، مما يتطلب من المؤسسات المتضررة التصرف بسرعة. وقال: "هناك احتمال حقيقي بأن يكون هناك نظام ضعيف قد تم اختراقه، بما في ذلك الباب الخلفي". "لا يمكن الاستهانة بالتأثير المحتمل."
في الوقت الحالي، يقوم مكتب المدير السيبراني الوطني للولايات المتحدة بالتنسيق بين مكتب التحقيقات الفيدرالي ووكالة الأمن السيبراني وأمن البنية التحتية ووكالة الأمن القومي ووكالات أخرى للرد بشكل مشترك على هذا الحادث.
يغطي نطاق التأثير 70% من شبكة الإنترنت العالمية
تعد لغة PHP واحدة من أكثر التقنيات انتشارًا على الإنترنت، حيث تدعم تشغيل الملايين من مواقع الويب وتدير ما يصل إلى 70% من البنية التحتية للإنترنت في العالم.
تستخدم أنظمة إدارة المحتوى السائدة، مثل WordPress وDrupal وJoomla وMagento، PHP كدعم أساسي. أشارت شركة أمن الشبكات Huntress إلى أن PHP أيضًا "مخفية" على نطاق واسع في العديد من البرامج، حتى لو لم يعلن البرنامج ذو الصلة عن استخدام PHP.
بمجرد استغلال أي ثغرة أمنية أساسية من هذا القبيل، فقد يكون لها تأثير متسلسل في سلسلة توريد برامج الإنترنت، مما يعرض الخدمات عبر الإنترنت لمخاطر مثل سرقة البيانات وزرع البرامج الضارة وتسرب النظام.
يعد إيقاف تشغيل موقع الويب مؤقتًا عن الاتصال بالإنترنت أسلوبًا دفاعيًا شائعًا لمنع المهاجمين من استغلال الثغرات الأمنية أثناء نشر التصحيح. أصدر فريق تطوير PHP تحديث البرنامج يوم الأربعاء وحث المستخدمين على اعتماده على الفور.
تساعد أدوات الذكاء الاصطناعي في اكتشاف الثغرات الأمنية وإصلاحها
تم اكتشاف الثغرة الأمنية بواسطة شركة Wiz، وهي شركة للأمن السيبراني مملوكة لشركة Alphabet، بمساعدة أدوات ذكاء اصطناعي متعددة.
وقالت شركة Wiz في التقرير إنها تعاونت مع OpenAI وشركة الأمن السيبراني Calif لاستكمال العمل البحثي، وقدرت أن الثغرة الأمنية كانت موجودة دون أن يلاحظها أحد لأكثر من عشر سنوات.
"باستخدام نماذج الذكاء الاصطناعي المتطورة والأدوات المناسبة، يمكن للباحث أن ينجز في أسبوع ما كان يستغرقه في السابق فريق من الطراز العالمي أشهر"، كما كتب ويز في التقرير.
ذكرت الشركة أن أدوات الذكاء الاصطناعي لم تساعد في تحديد نقاط الضعف بسرعة فحسب، بل ساهمت أيضًا في تسريع تشكيل خطط الإصلاح، حيث لعبت دورًا رئيسيًا في الاستجابة لحالات الطوارئ هذه.
التعليقات