هشدار امنیتی جهانی؛ حفره خطرناک PHP میلیون‌ها کاربر را تهدید می‌کند!

یک نقص امنیتی بحرانی در PHP که می‌تواند به سرور‌های وب حمله کند، موجب اختلال در فعالیت بسیاری از وب‌سایت‌های محبوب در سراسر جهان شده و میلیون‌ها کاربر را تحت تأثیر قرار داده است.

به گزارش مجله خبری نگار/گجت نیوز،اگر امروز (اول آبان) با از دسترس خارج شدن وب‌سایت‌های محبوب خود مواجه شدید، دلیل آن مشخص شده است. توسعه‌دهندگان زبان برنامه‌نویسی PHP، به‌تازگی پچ‌های اضطراری برای دو آسیب‌پذیری بحرانی منتشر کرده‌اند که هکر‌ها می‌توانند از آنها برای نفوذ به سرور‌های وب استفاده کنند. این آسیب‌پذیری‌ها، با شناسه‌های CVE-۲۰۲۶-۱۰۹۶۱۸ و CVE-۲۰۲۶-۱۰۹۶۱۹، توسط ابزار اکسپلویت PHP۲Shell به کار گرفته می‌شوند که قادر است بدون نیاز به ورود به سیستم، کد را از راه دور در موتور اصلی PHP روی سرور‌هایی با پلتفرم‌های متنوع اجرا کند.

موارد آسیب‌پذیری شامل پلتفرم‌هایی مانند وردپرس (WordPress)، مدیاویکی (MediaWiki)، جوملا (Joomla) و دروپال (Drupal) می‌شوند. درحالی‌که برخی از این پلتفرم‌ها کد خود را به‌روزرسانی کرده‌اند، سیلاس کاتلر، پژوهشگر امنیتی، تخمین می‌زند که تا ۱٫۳ میلیون میزبان در معرض خطر قرار دارند. برخی از وب‌سایت‌های آسیب‌پذیر، ازجمله سایت‌های دولتی اتحادیه اروپا، آسانا، جی‌او‌جی و ویکی‌پدیا، برای اعمال یا آماده‌سازی پچ‌ها، به‌صورت موقت از دسترس خارج شده‌اند.

آیا باید برای مقابله با PHP۲Shell به‌روزرسانی کنیم؟

پاسخ صریح و قاطعانه بله است. اگرچه در گذشته برخی از مدیران سایت به‌دلیل نگرانی از ایجاد اختلال در عملکرد‌های حیاتی، نصب به‌روزرسانی‌ها را به تعویق می‌انداختند، اما این مورد یک استثنای مهم محسوب می‌شود.

تیم PHP به‌شدت توصیه می‌کند که کاربران بلافاصله پچ امنیتی PHP۲Shell را نصب کنند. شرکت‌های امنیتی متعددی هشدار داده‌اند که حملات می‌توانند بلافاصله پس از عمومی‌شدن این ابزار اکسپلویت آغاز شوند. مهاجمان می‌توانند از PHP۲Shell برای از کار انداختن وب‌سایت‌ها، سرقت داده‌های حساس به‌طور مستقیم از حافظه و دور زدن تدابیر امنیتی در برنامه‌هایی که در حالت عادی به‌خوبی محافظت می‌شوند، استفاده کنند. درحالی‌که بسیاری از سایت‌های بزرگ احتمالاً اکنون یا در آینده نزدیک ایمن خواهند شد، نسخه‌های PHP ۸.۱ و قدیمی‌تر، دیگر به‌روزرسانی‌های امنیتی منظم را دریافت نمی‌کنند. این موضوع می‌تواند برخی از سرور‌ها را، به‌ویژه برای سایت‌هایی که به‌ندرت نگهداری می‌شوند و دستگاه‌های اینترنت اشیا (IoT) که نمی‌توانند پچ‌های مرتبط را دریافت کنند، در معرض آسیب دائمی قرار دهد.

لینک کپی شد

اشتراک‌ گذاری