مدیرعامل کلادفلر: مشکلات امنیتی تازه در پی‌اچ‌پی تنها نقطه شروعی هستند
طبق گزارش ایتنا به نقل از Techspot، متیو پرینس، مدیر عامل شرکت کلادفلر (Cloudflare)، هشدار داده است که نقص‌های امنیتی جدیدی که توسط ابزارهای هوش مصنوعی شناسایی می‌شوند، احتمالاً در سال‌های آینده به‌طور مداوم باعث نگرانی خواهند شد.
او تأکید کرده که مشکلات اخیر در زبان برنامه‌نویسی پی‌اچ‌پی (PHP) صرفاً شروع یک موج از شناسایی نقاط ضعف امنیتی در زیرساخت‌های نرم‌افزاری جهان وب بوده است.
پرینس در مصاحبه‌ای با رویترز اشاره کرده است که شرکتش از وجود چندین نقطه ضعف جدی دیگر در نرم‌افزارهای کلیدی آگاه است، با این حال نام برنامه‌های آسیب‌پذیر را فاش نکرده است.
او این شرایط را با مشکلات اخیر زبان پی‌اچ‌پی مقایسه کرده که منجر به بروز اختلال در به‌روزرسانی و رفع اشکال وب‌سایت‌های دولتی، فروشگاه بازی گوگ (GOG) و دیگر سایت‌ها شده است. با توجه به اینکه به‌طور تقریبی ۷۰ درصد از وب‌سایت‌های جهان از پی‌اچ‌پی استفاده می‌کنند، این آسیب‌پذیری‌های موجود می‌توانند تأثیراتی بسیار وسیع به بار آورند.
یکی از عوامل اصلی این تغییرات، پیشرفت مدل‌های زبانی بزرگ (LLM) و ابزارهای هوش مصنوعی در تجزیه و تحلیل کدهای نرم‌افزاری است.
در سال‌های گذشته، شناسایی نقص‌های پیچیده نیازمند دانش تخصصی و مدت‌ها بررسی دستی بود؛ اما اکنون یک پژوهشگر یا نفوذگر می‌تواند چندین عامل هوش مصنوعی را برای تحلیل همزمان کدها به کار گیرد و در زمان کوتاهی به نتایجی دست یابد که پیشتر به تلاش بلندمدت متخصصان وابسته بود. این قابلیت هم برای پژوهشگران امنیتی و هم برای مجرمان سایبری سودمند است.
این روند می‌تواند ریسک نفوذ، سرقت اطلاعات و اختلال در خدمات آنلاین را فزونی بخشد. با این حال، سرعت بیشتر در شناسایی نقص‌ها تنها به مهاجمان کمک نمی‌کند بلکه به توسعه‌دهندگان نیز این امکان را می‌دهد که آسیب‌پذیری‌ها را زودتر شناسایی و اصلاح نمایند.
کارشناسان به کاربران توصیه می‌کنند نرم‌افزارهای خود را به‌طور منظم به‌روزرسانی کنند، از گذرواژه‌های منحصر به فرد استفاده نمایند، به استفاده از مدیر گذرواژه روی آورند و در برابر حملات فیشینگ هوشیار باشند. مدیران وب‌سایت‌ها نیز لازم است مطمئن شوند که اصلاحیه‌های امنیتی اخیر پی‌اچ‌پی را نصب کرده‌اند.
