صورة رمزيةمواقع إلكترونية خارج الخدمة حول العالم مع إصدار PHP إصلاحات لثغرات حرجة
دفعت ثغرتان حرجتان في لغة PHP، التي يستخدمها ما يصل إلى 70% من المواقع، جهات حكومية وشركات إلى إيقاف مواقعها يوم الأربعاء. وأصدر المطورون الإصلاحات بعد الظهر.
يوم الأربعاء 21 أكتوبر، أوقفت حكومات في ألمانيا وفرنسا وهولندا وبلجيكا وفنلندا مواقع، منها وزارة الداخلية الألمانية وخدمة الهوية الرقمية الهولندية DigiD، وعطّلت مؤسسة ويكيميديا عدة أنظمة. وكانت وكالة الأمن القومي الأمريكية والمكتب الألماني BSI والمركز البريطاني NCSC قد نصحت بالتحديث فورًا أو إيقاف المواقع. ونشر مطورو PHP الإصلاحات قبيل الساعة 16:00 بالتوقيت الألماني، وحذرت شركات تقنية من أن بعض المخترقين يستغلون الثغرات بالفعل.
اكتُشفت بالذكاء الاصطناعي
تقول Wiz إنها وجدت الثغرات بأداة بحث بالذكاء الاصطناعي ونماذج من غوغل وOpenAI؛ وتقول Calif إن نموذجًا لغويًا ساعدها في 1 أغسطس. وتزعم OpenAI أن الذكاء الاصطناعي المتقدم كان حاسمًا، لكن الباحث يقول إنه استخدم نماذج متاحة للجميع (الغارديان). ووفق لوموند نقلًا عن وول ستريت جورنال، كان الإصلاح مقررًا يوم الخميس 22 أكتوبر، إلى أن اضطر منشور على Hacker News إلى تبكير الإصدار.
سباق الاستغلال
يتوقع الخبراء موجة اختراقات لأن الإصلاح متاح للجميع ويمكن للذكاء الاصطناعي تحليله بالهندسة العكسية. ويتوقع كوستين رايو من TLP:Black اختراقًا جماعيًا للخوادم المعرضة للخطر؛ ويتوقع آلان وودوارد من جامعة ساري أسابيع أو أشهرًا من الهجمات على المواقع الضعيفة الصيانة.