PHP2Shell؛ حملات هکری مبتنی بر هوش مصنوعی علیه سرورهای PHP

گسترش تلاش‌های هکرها برای بهره‌برداری از آسیب‌پذیری‌های PHP2Shell، نگرانی‌ها درباره امنیت سرورها و نرم‌افزارهای مبتنی بر PHP را افزایش داده است. این موضوع برای شما و سازمان‌هایی که از سامانه‌های مدیریت محتوا، فروشگاه‌های اینترنتی یا برنامه‌های سازمانی مبتنی بر PHP استفاده می‌کنید اهمیت دارد، زیرا دامنه سامانه‌های بالقوه در معرض تهدید بسیار گسترده گزارش شده است.

#نکات کلیدی

• تلاش‌ها برای بهره‌برداری از آسیب‌پذیری‌های PHP2Shell گسترش یافته است.
• یک نهاد دولتی اروپایی هدف حملات مشخصی قرار گرفته است.
• کارزار دیگری نیز به ارتباط احتمالی با کره شمالی مشکوک است.
• نزدیک به ۳۷ میلیون سامانه متصل به اینترنت از PHP یا نرم‌افزارهای مرتبط استفاده می‌کنند.
• نصب اصلاحیه‌های امنیتی و بررسی نشانه‌های نفوذ در سرورها توصیه شده است.

#دامنه گسترده سامانه‌های در معرض تهدید

بر اساس برآورد شرکت Bitsight، نزدیک به ۳۷ میلیون سامانه متصل به اینترنت از PHP یا نرم‌افزارهای مرتبط با آن استفاده می‌کنند. بخش قابل‌توجهی از این سامانه‌ها در ایالات متحده، آلمان، فرانسه، هلند و ژاپن قرار دارند.

PHP در سامانه‌های مدیریت محتوا، فروشگاه‌های اینترنتی و برنامه‌های سازمانی به‌طور گسترده استفاده می‌شود. به همین دلیل، وجود آسیب‌پذیری در سطح این محیط اجرایی می‌تواند دامنه بزرگی از سامانه‌ها و سازمان‌ها را با تهدید روبه‌رو کند.

#حملات هدفمند و کارزار مشکوک

هم‌زمان با افزایش تلاش‌ها برای سوءاستفاده از PHP2Shell، حملات هدفمندی علیه یک نهاد دولتی در اروپا شناسایی شده است. همچنین گزارش‌ها از کارزاری حکایت دارند که احتمال داده می‌شود با کره شمالی ارتباط داشته باشد؛ با این حال، در یادداشت منتشرشده جزئیات بیشتری درباره این ارتباط ارائه نشده است.

در گزارش مربوط به حملات PHP2Shell، استفاده هکرها از هوش مصنوعی نیز در عنوان تهدید برجسته شده است. بااین‌حال، نحوه دقیق استفاده از هوش مصنوعی در این حملات و نقش آن در فرایند بهره‌برداری توضیح داده نشده است.

#سازمان‌ها چه اقدامی انجام دهند؟

کارشناسان بر دو اقدام اصلی تأکید کرده‌اند: نصب اصلاحیه‌های امنیتی و بررسی نشانه‌های نفوذ در سرورها. اگر زیرساخت شما از PHP یا نرم‌افزارهای مرتبط استفاده می‌کند، این هشدار یادآوری می‌کند که وضعیت به‌روزرسانی و امنیت سرورها باید بدون تأخیر بررسی شود.

#جمع‌بندی

گستردگی استفاده از PHP باعث شده است تهدیدهای مرتبط با PHP2Shell فقط به چند سرور محدود نباشند. برای کاربران و مدیران سازمانی، مهم‌ترین پیام این خبر روشن است: اصلاحیه‌های امنیتی را نصب کنید و سرورها را برای یافتن نشانه‌های احتمالی نفوذ بررسی کنید.