توسعه‌دهندگان PHP اعلام کردند که وصله‌های جدیدی برای رفع آسیب‌پذیری‌های امنیتی بحرانی که به تازگی افشا شده‌اند، منتشر شده است. این وصله‌ها از سوی تیم توسعه‌دهنده PHP در روز چهارشنبه در دسترس عموم قرار گرفت.
اهمیت وصله‌های جدید
این وصله‌ها به تمامی کاربران PHP توصیه شده است که به‌سرعت به‌روزرسانی کنند. میلیون‌ها وب‌سایت در سراسر جهان، از جمله زیرساخت‌های حیاتی، پرتال‌های دولتی، سایت‌های خبری و فروشگاه‌های آنلاین، به PHP وابسته هستند. این نرم‌افزار رایگان توسط داوطلبان نگهداری می‌شود.
بیشتر بخوانید: شرکت‌های رسانه‌ای اروپا خواستار توقف شرایط جدید متا شدند
وصله‌های جدید به منظور رفع دو آسیب‌پذیری بحرانی طراحی شده‌اند که هکرها می‌توانند از آن‌ها برای کنترل از راه دور وب‌سایت‌ها و سرورها استفاده کنند و به راحتی از موانع معمولی مانند حساب‌های محافظت‌شده عبور کنند. این آسیب‌پذیری‌ها با نام‌های CVE-۲۰۲۶-۱۰۹۶۱۸ و CVE-۲۰۲۶-۱۰۹۶۱۹ شناسایی شده‌اند.
پیامدهای بالقوه
با استفاده از این آسیب‌پذیری‌ها، بازیگران مخرب می‌توانند به پایگاه‌های داده دولتی و اطلاعات مشتریان دسترسی پیدا کنند، وب‌سایت‌ها را تغییر دهند یا کسب‌وکارها و خدمات آنلاین را به خطر بیندازند. دو شرکت امنیتی، Calif و Wiz، این آسیب‌پذیری‌ها را در ماه اوت شناسایی کردند و از ابزارهای هوش مصنوعی برای کشف مشکلات PHP استفاده کردند.
توسعه‌دهندگان PHP در حین کار بر روی رفع این مشکل، اطلاعات مربوط به آن را به‌صورت محرمانه نگه داشتند. اما خبر این آسیب‌پذیری‌ها روز سه‌شنبه، یک روز قبل از به‌روزرسانی برنامه‌ریزی‌شده، افشا شد.
ساعاتی قبل از انتشار به‌روزرسانی PHP، داین کنت، مدیر فناوری شرکت امنیتی Cloudflare، اعلام کرد که هکرها در حال تلاش برای بهره‌برداری از این آسیب‌پذیری‌ها هستند. او گفت: "ما شاهد حملات اولیه هستیم و در حال به‌روزرسانی تدابیر حفاظتی هستیم."
مقامات در چندین کشور از جمله استرالیا، ژاپن و چندین کشور اروپایی هشدارهایی صادر کردند و برای پیشگیری از حملات بالقوه، وب‌سایت‌های دولتی را تعطیل کردند. در فرانسه، وب‌سایت پلیس پاریس به دلیل شناسایی یک آسیب‌پذیری امنیتی بحرانی، به‌طور موقت offline شد. همچنین، خدمات IT دولتی آلمان برخی از وب‌سایت‌هایی را که از PHP استفاده می‌کردند، به حالت تعلیق درآورد. وزارت امور خارجه بلژیک به‌طور موقت حضور آنلاین خود را غیر فعال کرد و آژانس امنیت سایبری هلند نیز به‌عنوان یک اقدام احتیاطی به حالت آنلاین درآمد.
سازمان امنیت ملی ایالات متحده (NSA) هشدار داد که این آسیب‌پذیری‌ها "اغلب مسیر مستقیم به سیستم فایل یا پایگاه داده سرور را فراهم می‌کنند." آن‌ها توصیه کردند: "اگر به‌روزرسانی فوری امکان‌پذیر نیست، بهتر است سازمان‌ها سیستم را تا زمان رفع کامل مشکل، offline کنند."
در همین حال، کاخ سفید اعلام کرد که هفته گذشته از این مشکل مطلع شده و آژانس‌های فدرال آمریکا در حال ارزیابی تأثیر بالقوه بر سیستم‌ها و زیرساخت‌های دولتی هستند.
بیشتر بخوانید: دولت‌ها با استفاده از نگرانی‌های مربوط به هوش مصنوعی، کنترل بحث‌های سیاسی را در دست می‌گیرند · الکساندریا اوکاسیو-کورتز و روبرت گارسیا نامه مشکوکی دریافت کردند
