अमेज़ॅन ने बुधवार को घोषणा की कि उसने 17 अक्टूबर को हुए “PHP2Shell शोषण प्रयास” की पहचान की है।
कंपनी के सुरक्षा प्रमुख सीजे मोसेस ने कहा कि हमले में, एक गुमनाम इंटरनेट पते ने अमेज़ॅन के डिकॉय या “हनीपोट” सिस्टम में से एक में कमजोरियों को लक्षित करने का प्रयास किया।
उन्होंने कहा, एक अज्ञात आईपी पते के उपयोग से पता चलता है कि गतिविधि एक “खतरे वाले अभिनेता” द्वारा संचालित की गई थी।
जबकि PHP फाउंडेशन ने इस महीने के अंत में अपनी खोज को समस्या के पूर्ण समाधान के साथ जारी करने का इरादा किया था, जिसे आमतौर पर सॉफ्टवेयर डेवलपर्स द्वारा “पैच” के रूप में संदर्भित किया जाता है, दोष का विवरण मंगलवार को सोशल मीडिया पर लीक हो गया था।
21 अक्टूबर को अमेज़ॅन पर हुए बाद के हमलों में, “गुमनाम बुनियादी ढांचे में वास्तविक पेलोड और विकल्प अलग-अलग थे, जिससे पता चलता है कि ये कई कलाकार थे,” मूसा ने कहा।
हमले लीक के बाद हुए, लेकिन PHP चेतावनी पर प्रतिबंध हटने से पहले।
एआई के उपयोग का मतलब है कि “किसी भेद्यता के तकनीकी विवरण का खुलासा होने पर अधिक कलाकार घंटों या मिनटों के भीतर कार्य कर सकते हैं”, मूसा ने कहा।
ऑस्ट्रेलियाई काउंसिल ऑन एआई स्ट्रेटेजी के सीईओ अन्ना-मारिया अरबिया ने बीबीसी को बताया, “पीएचपी घटना ने प्रदर्शित किया है कि एआई कितनी तेजी से हमारे साइबर सुरक्षा परिदृश्य को बदल रहा है”, क्योंकि “किसी भेद्यता को उजागर करने में महीनों लग जाते थे, अब इसमें कई दिन लग रहे हैं”।
उन्होंने चेतावनी दी कि जैसे-जैसे एआई तकनीक में तेजी से सुधार होगा, खतरे और भी सामान्य हो जाएंगे। उन्होंने कहा, “दूसरे शब्दों में, यह पीछे की ओर नहीं जा रहा है”।
PHP की खामियाँ कम से कम एक दशक तक पकड़ में नहीं आईं।
साइबर-सुरक्षा फर्म विज़ ने अनुमान लगाया है कि “लगभग 70%” इंटरनेट प्रभावित है, हालांकि बीबीसी उस आंकड़े को स्वतंत्र रूप से सत्यापित करने में असमर्थ है।
