ភាពងាយរងគ្រោះធ្ងន់ធ្ងរនៅក្នុង PHP បង្កើនហានិភ័យនៃការវាយប្រហារតាមអ៊ីនធឺណិតដោយប្រើ AI
ភាពងាយរងគ្រោះធ្ងន់ធ្ងរចំនួនពីរក្នុង PHP ដែលមួយៗទទួលបានពិន្ទុ 9.2 ក្នុងចំណោម 10 តាមមាត្រដ្ឋាន CVSS អាចអនុញ្ញាតឱ្យប្រតិបត្តិកូដពីចម្ងាយដោយមិនចាំបាច់ផ្ទៀងផ្ទាត់អត្តសញ្ញាណ។ ចំណុចខ្វះខាតទាំងនេះអាចប៉ះពាល់ដល់ PHP ជំនាន់ចាស់រហូតដល់ PHP 5 ដែលធ្វើឱ្យគេហទំព័រប្រើប្រាស់វេទិកាដូចជា WordPress, Joomla, Drupal និង Magento ប្រឈមនឹងហានិភ័យ។ ក្រុមសន្តិសុខបានជំរុញឱ្យអង្គការដំឡើងបំណះឱ្យបានឆាប់ ឬដកប្រព័ន្ធដែលងាយរងគ្រោះចេញពីបណ្តាញ។
ការព្រមាននេះកើតឡើងនៅពេលភ្នាក់ងារ AI ធ្វើឱ្យការវាយប្រហារតាមអ៊ីនធឺណិតអាចស្វ័យប្រវត្តិបានលឿន និងចំណាយតិចជាងមុន។ Reuters បានរាយការណ៍ថ្មីៗនេះថា អ្នកវាយប្រហារម្នាក់បានប្រើភ្នាក់ងារ AI ដើម្បីបំពានគេហទំព័រក្រុមហ៊ុនជាង 100 ហើយអ្នកស្រាវជ្រាវប៉ាន់ប្រមាណថាចំណាយប្រហែល 5,000 ដុល្លារ។ យុទ្ធនាការផ្សេងទៀតដែលបានរាយការណ៍ មានគោលដៅលើធនាគារកូរ៉េខាងត្បូង និងហេដ្ឋារចនាសម្ព័ន្ធអ៊ុយក្រែន។
អត្ថបទលើកឡើងថា សន្តិសុខតាមអ៊ីនធឺណិតត្រូវតែធ្វើលើសពីការទប់ស្កាត់ការចូលប្រើ ព្រោះអ្នកវាយប្រហារក៏អាចកែប្រែ ឬបិទកំណត់ហេតុក្នុងមូលដ្ឋាន និងឧបករណ៍តាមដានផងដែរ។ អត្ថបទបង្ហាញពីការតាមដានសុចរិតភាពឯកសារ និងកំណត់ត្រាគ្រីបតូក្រាហ្វិក ជាវិធីរកឃើញការផ្លាស់ប្តូរ។ ឧទាហរណ៍ Sentinel Node របស់ Certihash កត់ត្រាហាសឯកសារ និងស្ថានភាពបណ្តាញនៅលើប្លុកឆេន BSV ដើម្បីផ្តល់ភស្តុតាងដែលមានត្រាពេលវេលា។ អាទិភាពបន្ទាន់របស់អង្គការគឺការដំឡើងបំណះដើម្បីជួសជុលភាពងាយរងគ្រោះ PHP; វិធីសាស្ត្រសន្តិសុខផ្អែកលើប្លុកឆេនត្រូវបានបង្ហាញថាជាស្រទាប់បន្ថែមសម្រាប់សវនកម្ម និងការផ្ទៀងផ្ទាត់ មិនមែនជាការជំនួសការដំឡើងបំណះទេ។
Neutral
ភាពងាយរងគ្រោះរបស់ PHP និងការវាយប្រហារដែលប្រើ AI មិនមានឥទ្ធិពលផ្ទាល់ច្បាស់លាស់លើតម្លៃរូបិយប័ណ្ណគ្រីបតូ តម្រូវការថូខិន ឬសកម្មភាពនៅលើបណ្ដាញប្លុកឆេននោះទេ។ ផលវិបាកភ្លាមៗចម្បងរបស់អត្ថបទនេះគឺផ្នែកប្រតិបត្តិការ៖ អង្គការដែលប្រើកម្មវិធី PHP ដែលមានភាពងាយរងគ្រោះត្រូវវាយតម្លៃកម្រិតហានិភ័យ និងដំឡើងបំណះសុវត្ថិភាព ខណៈក្រុមហ៊ុនសន្តិសុខសាយប័រអាចទទួលបានការចាប់អារម្មណ៍កាន់តែច្រើន។ តែរឿងនេះមិនបញ្ជាក់ដោយខ្លួនឯងថាមូលដ្ឋានគ្រឹះនៃទីផ្សារគ្រីបតូមានការផ្លាស់ប្តូរយ៉ាងសំខាន់នោះទេ។
ក្នុងរយៈពេលខ្លី អ្នកជួញដូរអាចឆ្លើយតបទៅនឹងមនោសញ្ចេតនាហានិភ័យទូទៅ ប្រសិនបើរបាយការណ៍អំពីការវាយប្រហារលើធនាគារ ឬហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗបង្កើតការព្រួយបារម្ភអំពីស្ថិរភាពហិរញ្ញវត្ថុ។ ទោះជាយ៉ាងណា ប្រតិកម្មទាំងនេះទំនងជាមានលក្ខណៈប្រយោល ហើយអាស្រ័យលើថាតើហេតុការណ៍ទាំងនោះរំខានដល់ទីផ្សារ ផ្សារដោះដូរ ឬសេវាកម្មគ្រីបតូដែរឬទេ។ កន្លងមក ហេតុការណ៍សន្តិសុខសាយប័រជាច្រើនបានបង្កឱ្យមានប្រតិកម្មខ្លាំងលើទ្រព្យសកម្មជាក់លាក់ នៅពេលដែលផ្សារដោះដូរ ឬពិធីការមួយត្រូវបានជ្រៀតចូលដោយផ្ទាល់។ ផ្ទុយទៅវិញ ការព្រមានទូទៅអំពីភាពងាយរងគ្រោះរបស់កម្មវិធី ជាទូទៅមានឥទ្ធិពលលើទីផ្សារតិចជាង។
អត្ថបទក៏លើកឡើងពី Sentinel Node ដែលកត់ត្រាហាសសុចរិតភាពនៅលើប្លុកឆេន BSV ផងដែរ។ វាអាចធ្វើឱ្យមានការចាប់អារម្មណ៍ឡើងវិញចំពោះកម្មវិធីសវនកម្ម និងសន្តិសុខដែលផ្អែកលើប្លុកឆេន ប៉ុន្តែមិនមានភស្តុតាងបញ្ជាក់ពីការទទួលយកប្រើប្រាស់យ៉ាងសំខាន់ ប្រាក់ចំណូល ឬការកើនឡើងនៃការប្រើប្រាស់ BSV ទេ។ ដូច្នេះ ប្រតិកម្មជួញដូរវិជ្ជមានណាមួយចំពោះការលើកឡើងអំពីផលិតផលនេះ ទំនងជាមានលក្ខណៈប្រថុយប្រថាន និងមានរយៈពេលខ្លី។ ក្នុងរយៈពេលវែង តម្រូវការសន្តិសុខសាយប័រ និងកំណត់ត្រាដែលធន់នឹងការកែប្រែអាចកើនឡើង ប៉ុន្តែឥទ្ធិពលលើទីផ្សារនឹងអាស្រ័យលើការដាក់ឱ្យប្រើប្រាស់ជាក់ស្តែង និងការប្រើប្រាស់ដែលអាចវាស់វែងបាន។ ជារួម ព័ត៌មាននេះត្រូវបានចាត់ទុកថាអព្យាក្រឹតចំពោះទីផ្សារគ្រីបតូ ប៉ុន្តែអាចបង្កឱ្យមានភាពប្រែប្រួលដោយប្រយោល ប្រសិនបើហេតុការណ៍សាយប័រកាន់តែធ្ងន់ធ្ងរ។