اختلال موقت در چند وب‌سایت دولتی استرالیا
چند وب‌سایت دولتی در استرالیا برای مدتی از دسترس خارج شدند؛ اقدامی که نهادها آن را واکنشی احتیاطی به دو آسیب‌پذیری «بحرانی» در PHP¹ معرفی کردند؛ زبانی برنامه‌نویسی که برای ساخت بسیاری از وب‌سایت‌ها و اپلیکیشن‌های تحت وب استفاده می‌شود. در میان وب‌سایت‌های متاثر، پورتال cyber.gov.au² متعلق به Australian Signals Directorate³ گزارش شد و همچنین گفته شد وب‌سایت‌های Australian Bureau of Statistics⁴ و Jobs and Skills Australia⁵ هم برای مدتی در دسترس نبودند.
اقدام احتیاطی، نه گزارش نقض اطلاعات
طبق اعلام‌های رسمی، این قطعی‌ها بیشتر با هدف پیشگیری انجام شد. NSW Government⁶ اعلام کرد با سازمان‌ها برای اعمال به‌روزرسانی‌ها همکاری می‌کند و در زمان انتشار بیانیه‌اش، هیچ‌یک از سازمان‌های این ایالت گزارشی از نقض اطلاعات ارائه نکرده بودند. Australian Cyber Security Centre⁷ هم گفت وصله‌های امنیتی منتشر شده و به سازمان‌ها توصیه کرد سامانه‌هایی را که از PHP¹ استفاده می‌کنند شناسایی کنند، راهنمایی‌های رسمی را دنبال کنند، به‌روزرسانی‌ها را اعمال کنند و مراقب فعالیت‌های مشکوک باشند. این مرکز گفت در آن زمان از بهره‌برداری موفق از این نقص‌ها در استرالیا اطلاعی ندارد.
چرا این دو آسیب‌پذیری مهم تلقی شدند؟
این آسیب‌پذیری‌ها جدی ارزیابی شدند، چون ممکن است به مهاجمان اجازه دهند روی سرورهای آسیب‌پذیر «کد اجرا کنند» یا به «اطلاعات حساس موجود در حافظه» دسترسی پیدا کنند. با این حال، اثر دقیق این نقص‌ها به نوع سیستم‌ها و نسخه‌های PHP¹ که هر سازمان استفاده می‌کند وابسته است؛ به همین دلیل از سازمان‌ها خواسته شد محیط‌های خود را بررسی کنند و مطابق راهنمایی فروشندگان و دستورالعمل‌های رسمی امنیتی پیش بروند.
نقش ابزارهای هوش مصنوعی در کشف و نقش انسان در اصلاح
ابزارهای هوش مصنوعی به پژوهشگران در شناسایی این نقص‌ها کمک کردند، اما مسیر پاسخ‌گویی و رفع مشکل به کار پژوهشگران و نگه‌دارندگان PHP¹ برای بررسی، راستی‌آزمایی و انتشار اصلاحیه‌ها متکی بود. این رخداد نشان داد هوش مصنوعی می‌تواند به پژوهش امنیتی کمک کند و در عین حال، اعمال سریع به‌روزرسانی‌های تاییدشده برای سامانه‌ها همچنان بخش مهمی از مدیریت ریسک است.
پاورقی
¹ PHP
² cyber.gov.au
³ Australian Signals Directorate (ASD)
⁴ Australian Bureau of Statistics (ABS)
⁵ Jobs and Skills Australia
⁶ NSW Government
⁷ Australian Cyber Security Centre (ACSC)
Source: nine.com.au, ia.acs.org.au, nsw.gov.au, abc.net.au, cyber.gov.au, indailysa.com.au, news.com.au, afr.com