آسیب‌پذیری‌های فاجعه‌بار PHP چند روز قبل از وصله مورد سوء استفاده قرار گرفتند
بر اساس گزارشی از آمازون Threat Intelligence، هکرها سعی کردند از نقص‌های PHP که بر سایت‌ها در سراسر وب تأثیر می‌گذارد، چند روز قبل از وصله استفاده کنند. سی جی موزس، مدیر ارشد امنیت اطلاعات آمازون، می نویسد که تیم امنیتی این شرکت در 17 اکتبر از طریق یک سیستم نظارتی که برای طعمه گذاری هکرها طراحی شده بود، یک تلاش سوء استفاده از PHP2Shell را پیدا کردند، همانطور که قبلا توسط Wired و Bleeping Computer گزارش شده بود. در…
بر اساس گزارشی از آمازون Threat Intelligence، هکرها سعی کردند از نقص‌های PHP که بر سایت‌ها در سراسر وب تأثیر می‌گذارد، چند روز قبل از وصله استفاده کنند. سی جی موزس، مدیر ارشد امنیت اطلاعات آمازون، می نویسد که تیم امنیتی این شرکت در 17 اکتبر از طریق یک سیستم نظارتی که برای طعمه گذاری هکرها طراحی شده بود، یک تلاش سوء استفاده از PHP2Shell پیدا کردند، همانطور که قبلا توسط Wired و Bleeping Computer گزارش شده بود.
روز چهارشنبه، وب‌سایت‌ها تلاش کردند تا یک وصله برای دو آسیب‌پذیری امنیتی حیاتی که بر PHP، یک زبان برنامه‌نویسی که توسط بخش بزرگی از اینترنت، از جمله سایت‌های وردپرس استفاده می‌شود، اعمال کنند. معایب - CVE-2026-109618 و CVE-2026-…
داستان کامل را در The Verge بخوانید.
متن اصلی (انگلیسی)
The disastrous PHP vulnerabilities were exploited days before the patch
Hackers attempted to exploit the PHP flaws impacting sites across the web days before they were patched, according to a report from Amazon Threat Intelligence. CJ Moses, Amazon chief information security officer, writes that the company's security team found a PHP2Shell exploit attempt on October 17th through a monitoring system designed to bait hackers, as reported earlier by Wired and Bleeping Computer. On…