أفادت BusinessLine في 22 أكتوبر، نقلًا عن مسؤول في البيت الأبيض، بأن الحكومة الأمريكية تنسّق مع شركات التكنولوجيا لمعالجة ثغرتين في PHP قد تؤثران في الوكالات الفيدرالية والبنية التحتية الحيوية الأمريكية. وقال القائمون على صيانة PHP يوم الأربعاء إنهم أصدروا تصحيحات وحثوا المستخدمين على تثبيتها فورًا.
أبرز النقاط
- ينسّق مكتب المدير الوطني للأمن السيبراني جهود المعالجة مع مكتب التحقيقات الفيدرالي ووكالة الأمن السيبراني وأمن البنية التحتية ووكالة الأمن القومي وجهات أخرى.
- قالت Wiz إنها اكتشفت الثغرات باستخدام أدوات الذكاء الاصطناعي، بالتعاون مع OpenAI وشركة الأمن السيبراني Calif.
- تتعلق الجهود الأمريكية باحتمال التعرض للخطر؛ ولم يثبت التقرير وقوع اختراق ناجح للأنظمة الفيدرالية.
جدول المحتويات
- استجابة PHP الأمنية تجمع الوكالات الأمريكية
- Wiz تعرض الاكتشاف بمساعدة الذكاء الاصطناعي
- التبعيات الخفية لـPHP تعقّد عمليات التحقق
- الخلاصة
استجابة PHP الأمنية تجمع الوكالات الأمريكية
كان مكتب المدير الوطني للأمن السيبراني ينسّق مع مكتب التحقيقات الفيدرالي ووكالة الأمن السيبراني وأمن البنية التحتية ووكالة الأمن القومي وجهات أخرى لمعالجة المشكلة.
ووفقًا لمسؤول البيت الأبيض، تعمل الحكومة أيضًا مع شركات التكنولوجيا لاعتماد الإصلاح الأمني. وتهدف الجهود المذكورة إلى معالجة مشكلات محتملة في الأمن السيبراني، لا إلى الاستجابة لاختراق مؤكد للوكالات الفيدرالية أو البنية التحتية الحيوية.
Wiz تعرض الاكتشاف بمساعدة الذكاء الاصطناعي
قالت شركة الأمن السيبراني Wiz، المملوكة لشركة Alphabet، في تقرير نُشر يوم الأربعاء إنها عثرت على الثغرات بمساعدة عدة أدوات للذكاء الاصطناعي، وبالتعاون مع OpenAI وCalif.
قدّرت Wiz أن الثغرة أثرت في نحو 70% من الإنترنت، وظلت غير مكتشفة لأكثر من عقد. وقالت إن أدوات الذكاء الاصطناعي ساعدت على تحديد إصلاح بسرعة، إذ أنجز باحث واحد خلال أسبوع عملًا كان سيتطلب سابقًا أشهرًا من فريق عالمي المستوى.
التبعيات الخفية لـPHP تعقّد عمليات التحقق
يمثل تحديد الأنظمة المتأثرة تحديًا آخر. وقالت شركة الأمن السيبراني Huntress إن PHP يشغّل مواقع تستخدم WordPress وDrupal وJoomla وMagento، وقد يكون أيضًا جزءًا من برمجيات لا تعلن عن استخدامها له.
نصح المركز الوطني للأمن السيبراني في المملكة المتحدة المؤسسات يوم الأربعاء بتحديد أنظمة PHP، والتحقق من وجود نشاط خبيث، والنظر في فصلها عن الإنترنت إلى حين التخفيف من الثغرات. وفي سياق منفصل، أفاد دان كنيخت، كبير مسؤولي التكنولوجيا في Cloudflare، بمحاولات استغلال مبكرة، وقال إن الشركة أضافت وسائل حماية للعملاء الذين يستخدمون تقنية الحماية لديها.
الخلاصة
تركّز الاستجابة الأمريكية على تنسيق المعالجة واعتماد التصحيحات المتاحة. ويجعل انتشار PHP، بما في ذلك ضمن تبعيات برمجية أقل ظهورًا، تحديد الأنظمة المعرضة للخطر جزءًا أساسيًا من هذه الجهود.
اقرأ المزيد من الأخبار
إخلاء مسؤولية
تقدم هذه المقالة من FinanceVelix معلومات عامة، ولا تشكل نصيحة مالية أو استثمارية أو قانونية أو ضريبية مخصصة. قد تتغير أسعار السوق وأسعار الفائدة والظروف الاقتصادية؛ وتنطوي الاستثمارات على مخاطر الخسارة. تعكس الحقائق المواد المتاحة وقت النشر وقد تتغير. تحقّق من المعلومات المهمة بشكل مستقل واستشر مختصًا مؤهلًا عند الحاجة. ولا يُعد ذكر أصل أو شركة أو خدمة تأييدًا لها.
