چانگپنگ ژائو (CZ)، بنیانگذار بایننس، به کاربران اینترنت هشدار داده است که طی چند روز آینده هنگام بازدید از وبسایتها احتیاط بیشتری کنند. این هشدار پس از افشای زودهنگام جزئیات دو آسیبپذیری امنیتی در PHP مطرح شد. آسیبپذیریهایی که مهاجمان میتوانند بدون نیاز به ورود به حساب کاربری از آنها سوءاستفاده کنند.
خطر اصلی این آسیبپذیریها آن است که بازدید از یک وبسایت آسیبپذیر ممکن است. زمینه سرقت اطلاعات ورود کاربران یا به خطر افتادن دستگاه آنها را فراهم کند. به همین دلیل به سازمانهای استفادهکننده از PHP توصیه کردهاند سیستمهای خود را بهروزرسانی کنند. همچنین در صورت امکانپذیر نبودن نصب فوری وصلههای امنیتی، سیستمهای آسیبپذیر را موقتاً از دسترس خارج کنند.
در واکنش به این نگرانیها، شبکه BNB Chain و صرافی غیرمتمرکز PancakeSwap اعلام کردهاند که در زیرساختهای خود از PHP استفاده نمیکنند و داراییهای کاربرانشان تحت تأثیر این آسیبپذیریها قرار نگرفته است. CZ نیز از سایر پروژههای رمزارزی خواسته تا وضعیت امنیتی زیرساختهای خود را شفافسازی کنند تا کاربران با اطمینان بیشتری از خدمات آنها استفاده کنند.
در همین حال، OpenAI اعلام کرده است که مدلهای هوش مصنوعی این شرکت در شناسایی این آسیبپذیریها به پژوهشگران کمک کردهاند و پیش از مهاجمان، در کشف این مشکلات نقش داشتهاند. این اتفاق بار دیگر اهمیت هوش مصنوعی در شناسایی و رفع تهدیدات امنیتی را برجسته کرده است. هرچند با افزایش توانایی هوش مصنوعی در کشف آسیبپذیریها، نگرانیها درباره استفاده احتمالی مهاجمان از همین فناوری نیز بیشتر میشود.
منبع: cryptopotato
