هشدار درباره قطع اینترنت در بحران؛ خطر محروم ماندن سرورها از وصله‌های امنیتی
- مجموعه: اخبار تکنولوژی
صادق نخجوانی، کارشناس و فعال فناوری اطلاعات، در یادداشتی در دنیای اقتصاد، مسدودسازی اینترنت در بحران را از منظر دسترسی به وصله‌های امنیتی نقد کرده است. محور استدلال او این است که دفاع سایبری فرایندی مداوم است و جدا شدن از جریان جهانی به‌روزرسانی، الزاماً مصونیت ایجاد نمی‌کند.
کوتاه‌تر شدن فرصت واکنش
نویسنده با استناد به آماری منتسب به بنیاد مرزهای الکترونیکی، EFF، نوشته است تنها در اکتبر ۳ درصد کل آسیب‌پذیری‌های ثبت‌شده تاریخ نرم‌افزار کشف شده و نزدیک به یک‌چهارم حفره‌های شناخته‌شده در سال جاری پیدا شده‌اند. این ارقام، داده‌های نقل‌شده در یادداشت هستند.
او همچنین به اظهارات متیو پرینس، مدیرعامل کلودفلر، در گفت‌وگو با رویترز و گزارش Wiz Research اشاره می‌کند. در روایت یادداشت، استفاده از عامل‌های هوش مصنوعی می‌تواند بررسی خط‌به‌خط کد، کشف باگ و آماده‌سازی کد نفوذ را از هفته‌ها به چند ساعت برساند. آسیب‌پذیری روز صفر نیز شکافی است که سازنده هنوز آن را نشناخته یا فرصت اصلاحش را نداشته است.
نمونه‌های فنی مطرح‌شده در یادداشت
نخجوانی برای نشان دادن گستردگی وابستگی سامانه‌ها به نرم‌افزارهای مشترک، از PHP، وب‌سرور NGINX، Node.js، ابزارهای توسعه و سیستم‌عامل لینوکس نام می‌برد. او مقیاس CVSS را از صفر تا ۱۰ توضیح می‌دهد و امتیاز بالای ۹ را بحرانی می‌خواند.
در یادداشت، دو حفره PHP2Shell با شناسه‌های CVE-2026-109618 و CVE-2026-109619 و امتیاز ۹٫۲ معرفی شده‌اند؛ نویسنده می‌گوید این اشکال‌ها ۱۲ سال پنهان بوده‌اند و PHP زیربنای حدود ۷۰ تا ۷۵ درصد وب‌سایت‌هاست. او به ورود CISA و تعلیق اضطراری خدمات برخی پورتال‌های اروپایی، سامانه‌های بیمارستانی، اورنج و بندر روتردام برای نصب اصلاحیه نیز اشاره کرده است. این موارد ادعاهای فنی مندرج در متن نویسنده‌اند.
درباره NGINX از پنج حفره و سه مورد با امتیاز ۹٫۲ سخن رفته و انتشار بسته امنیتی اضطراری Node.js نیز ذکر شده است. یادداشت همچنین طی بازه ۴۸ تا ۷۲ ساعته از GitLab با شناسه CVE-2026-110264 و امتیاز ۱۰، FortiSIEM با CVE-2026-106173 و امتیاز ۹٫۴، Arista VeloCloud با CVE-2026-114625 و امتیاز ۹٫۹ و گزارش لینوکس با شناسه ZDI-CAN-33774 نام می‌برد. این فهرست در این گزارش به‌عنوان نقل محتوای یادداشت آمده و تأیید مستقل اطلاعیه‌های فنی محسوب نمی‌شود.
قطع ارتباط، راه دریافت اصلاحیه را می‌بندد
در استدلال نویسنده، وقتی حفره منتشر می‌شود، مهاجمان اطلاعات فنی آن را دارند، اما قطع ارتباط سرورهای داخلی با مخازن کد و سرورهای به‌روزرسانی، دریافت پادزهر نرم‌افزاری را دشوار می‌کند. او هشدار می‌دهد شبکه آلوده داخلی یا دسترسی غیرمستقیم همچنان می‌تواند مسیر نفوذ باشد، در حالی که مدیران شبکه به وصله و اطلاعات تهدید روز دسترسی ندارند و فایروال‌ها نیز به‌روز نمی‌شوند.
نخجوانی تجربه خاموشی در جنگ ۱۲روزه، وقایع دی‌ماه ۱۴۰۴ و جنگ ۳۹روزه را یادآور شده و علاوه بر تعطیلی کسب‌وکارها، از فرسایش سرمایه انسانی سخن گفته است. او پیامد امنیتی تکرار این رویکرد را در عصر هوش مصنوعی جدی‌تر ارزیابی می‌کند.
ضرورت اتصال پایدار برای دفاع سایبری
در جمع‌بندی یادداشت، کشف سریع‌تر حفره‌ها می‌تواند در بلندمدت به اصلاح کدها و اینترنت امن‌تر منجر شود، اما تا آن زمان دوره‌ای از بی‌ثباتی وجود خواهد داشت و فاصله کشف تا حمله ممکن است چند ساعت باشد. نویسنده دریافت بی‌وقفه به‌روزرسانی را برای بانک، انرژی، خدمات عمومی و رسانه ضروری می‌داند و قطع اینترنت را راهبرد دفاعی مناسبی ارزیابی نمی‌کند. این نتیجه‌گیری، دیدگاه تحلیلی اوست.
