আমাজন বুধবার ঘোষণা করেছে যে এটি একটি “PHP2Shell শোষণ প্রচেষ্টা” চিহ্নিত করেছে যা 17 অক্টোবর ঘটেছিল।
আক্রমণে, একটি বেনামী ইন্টারনেট ঠিকানা অ্যামাজনের একটি ডিকয় বা “হানিপট” সিস্টেমের দুর্বলতাগুলিকে লক্ষ্য করার চেষ্টা করেছিল, কোম্পানির নিরাপত্তা প্রধান সিজে মোসেস বলেছেন।
একটি বেনামী আইপি ঠিকানার ব্যবহার পরামর্শ দেয় যে কার্যকলাপটি একটি “হুমকি অভিনেতা” দ্বারা পরিচালিত হয়েছিল, তিনি বলেছিলেন।
যদিও পিএইচপি ফাউন্ডেশন এই মাসের শেষের দিকে সমস্যার সম্পূর্ণ সমাধান সহ তার আবিষ্কার প্রকাশ করতে চেয়েছিল, সাধারণত সফ্টওয়্যার বিকাশকারীরা একটি “প্যাচ” হিসাবে উল্লেখ করে, ত্রুটির বিবরণ মঙ্গলবার সোশ্যাল মিডিয়ায় ফাঁস হয়েছিল।
21 অক্টোবর অ্যামাজনে পরবর্তী আক্রমণে, “অজ্ঞাতনামা পরিকাঠামোতে প্রকৃত পেলোড এবং পছন্দগুলি বিভিন্ন রকম ছিল, যা পরামর্শ দেয় যে এগুলি একাধিক অভিনেতা ছিল,” মোসেস বলেছিলেন।
হামলাগুলি ফাঁসের পরে ঘটেছিল, তবে পিএইচপি সতর্কতার উপর নিষেধাজ্ঞা তুলে নেওয়ার আগেই।
এআই ব্যবহারের অর্থ হল “একটি দুর্বলতার প্রযুক্তিগত বিশদ প্রকাশের পরে আরও অভিনেতা ঘন্টা বা এমনকি মিনিটের মধ্যে কাজ করতে পারে”, মোসেস যোগ করেছেন।
পিএইচপি ঘটনাটি “প্রদর্শন করেছে যে এআই কত দ্রুত আমাদের সাইবারসিকিউরিটি ল্যান্ডস্কেপ পরিবর্তন করছে”, অস্ট্রেলিয়ান কাউন্সিল অন এআই স্ট্র্যাটেজির সিইও আন্না-মারিয়া আরাবিয়া বিবিসিকে বলেছেন, “একটি দুর্বলতা উন্মোচন করতে যা কয়েক মাস সময় লাগত, এখন দিন লাগছে”।
তিনি সতর্ক করে দিয়েছিলেন যে এআই প্রযুক্তির দ্রুত উন্নতি হওয়ার সাথে সাথে হুমকিগুলি আরও সাধারণ হয়ে উঠবে। এটি “অন্য কথায়, পিছনে যাওয়া নয়”, তিনি বলেছিলেন।
পিএইচপি ত্রুটিগুলি কমপক্ষে এক দশক ধরে সনাক্ত করা যায়নি।
সাইবার-সিকিউরিটি ফার্ম উইজ অনুমান করেছে যে ইন্টারনেটের “প্রায় 70%” প্রভাবিত হয়েছে, যদিও বিবিসি স্বাধীনভাবে এই সংখ্যাটি যাচাই করতে অক্ষম।
