مدیرعامل کلادفلر: نقص‌های امنیتی پی‌اچ‌پی آغاز موج جدید حملات سایبری
کشف ۳ درصد از کل آسیب‌پذیری‌های تاریخ نرم‌افزار فقط در یک ماه؛ زنگ خطر برای اینترنت
مدیرعامل کلادفلر هشدار داد که نقص‌های امنیتی اخیر پی‌اچ‌پی فقط آغاز موج جدید حملات سایبری هستند و امنیت نرم‌افزارهای حیاتی اینترنت در سال‌های آینده با چالش‌های جدی مواجه خواهند شد.
هوش مصنوعی می‌تواند امنیت نرم‌افزارهای حیاتی اینترنت را در سال‌های آینده با چالش‌های جدی روبه‌رو کند.
به گزارش ایتنا به نقل از Techspot، متیو پرینس، مدیرعامل شرکت کلادفلر (Cloudflare)، هشدار داده است که آسیب‌پذیری‌های امنیتی تازه‌ای که با کمک ابزارهای هوش مصنوعی کشف می‌شوند، احتمالاً تا چند سال آینده به‌طور مداوم خبرساز خواهند شد.
به گفته او، مشکلات اخیر در زبان برنامه‌نویسی پی‌اچ‌پی (PHP) تنها آغاز موجی از کشف نقص‌های امنیتی در زیرساخت‌های نرم‌افزاری اینترنت است.
پرینس در گفت‌وگو با رویترز اعلام کرده است که شرکتش از وجود چندین آسیب‌پذیری شدید دیگر در نرم‌افزارهای حیاتی آگاه است، اما نام برنامه‌های آسیب‌پذیر را فاش نکرده است.
او این وضعیت را با نقص‌های اخیر پی‌اچ‌پی مقایسه کرده که باعث شد شماری از وب‌سایت‌های دولتی، فروشگاه بازی گوگ (GOG) و وب‌سایت‌های دیگر برای به‌روزرسانی و رفع مشکل با اختلال روبه‌رو شوند. از آنجا که پی‌اچ‌پی بر اساس برخی برآوردها در حدود ۷۰ درصد وب‌سایت‌های جهان استفاده می‌شود، آسیب‌پذیری‌های این زبان می‌توانند دامنه تأثیر گسترده‌ای داشته باشند.
عامل اصلی این تحول، پیشرفت مدل‌های زبانی بزرگ (LLM) و ابزارهای هوش مصنوعی در بررسی کدهای نرم‌افزاری است.
در گذشته، پیدا کردن نقص‌های پیچیده به دانش تخصصی و هفته‌ها یا حتی ماه‌ها بررسی دستی نیاز داشت؛ اما اکنون یک پژوهشگر یا مهاجم می‌تواند چندین عامل هوش مصنوعی را برای تحلیل هم‌زمان کدها به کار بگیرد و در مدت کوتاهی به نتایجی برسد که پیش‌تر به تلاش طولانی متخصصان نیاز داشت. این توانایی هم برای پژوهشگران امنیتی و هم برای مجرمان سایبری کاربرد دارد.
بنیاد مرزهای الکترونیکی (EFF) نیز از افزایش چشمگیر کشف آسیب‌پذیری‌ها خبر داده است. بر اساس آمار اعلام‌شده این بنیاد، حدود ۳ درصد از تمام آسیب‌پذیری‌های نرم‌افزاری ثبت‌شده تاکنون، فقط در ماه اکتبر کشف شده‌اند و نزدیک به یک‌چهارم آسیب‌پذیری‌های شناخته‌شده نیز در سال جاری میلادی شناسایی شده‌اند.
این روند می‌تواند احتمال نفوذ، سرقت اطلاعات و اختلال در خدمات آنلاین را افزایش دهد. بااین‌حال، کشف سریع‌تر نقص‌ها فقط به مهاجمان کمک نمی‌کند؛ توسعه‌دهندگان نیز می‌توانند آسیب‌پذیری‌ها را زودتر شناسایی و برطرف کنند.
توصیه کارشناسان به کاربران، به‌روزرسانی منظم نرم‌افزارها، استفاده از گذرواژه‌های منحصربه‌فرد، بهره‌گیری از مدیر گذرواژه و مراقبت در برابر حملات فیشینگ است. مدیران وب‌سایت‌ها نیز باید مطمئن شوند اصلاحیه‌های امنیتی پی‌اچ‌پی را نصب کرده‌اند.
بـرچـسب هـا:
اخبار مرتبط:
- پیش‌بینی می‌شود چه کسانی از Initial Public Offering (IPO) شرکت هوش مصنوعی Anthropic بهره‌مند شوند
- سوالاتی که سه گزارش سود بخش فناوری در مورد آینده هوش مصنوعی برمی‌انگیزد
- هوش مصنوعی جایگزین اقتصاددانان هاروارد می‌شود
- رشد بازار سهام و نگرانی‌ها از حباب هوش مصنوعی
- آموزش‌های هوش مصنوعی در شرکت‌های بزرگ فناوری و کاهش نیروی کار
- استرلینگ اندرسون معتقد است ربات‌های انسان‌نما نباید خودرو بسازند
- UBS: سهام هوش مصنوعی از قوانین ارزیابی عادی پیروی نکرده‌اند. با افزایش نرخ‌ها، ممکن است مجبور به این کار شوند
- مشکلات بدهی هوش مصنوعی می‌تواند به کمک جیمز وارش فدرال در کاهش تعداد افزایش‌های نرخ بهره کمک کند
- سرمایه‌گذاری که در سال ۲۰۲۳ به سوی مارکتینگ هوش مصنوعی هدایت کرد، می‌گوید بیت‌کوین به ۵۷،۰۰۰ دلار خواهد رسید
- بررسی راهکارهای نوین برای ارتقای نظام رده‌بندی سنی
شمـا اولیـن نفـر هستـید کـه نظـر خـود را ثبـت مـی کنیـد.
🗩ثبـت نظر: