اصلاح کنید یا تاریک شوید: مقامات سایبری اتحادیه اروپا به وب سایت ها در مورد نقص های مهم PHP هشدار می دهند

مقامات امنیت سایبری می گویند که نقص در زبان برنامه نویسی PHP ممکن است به مهاجمان اجازه دهد تا کد را روی سرورهای آسیب دیده اجرا کنند.

بروکسل – توسعه دهندگان زبان برنامه نویسی PHP که به طور گسترده مورد استفاده قرار می گیرد، در ۲۱ اکتبر اعلام کردند که وصله هایی را برای دو آسیب پذیری حیاتی منتشر خواهند کرد، زیرا مقامات امنیت سایبری اتحادیه اروپا به سازمان هایی که قادر به اعمال اصلاحات هشدار داده اند باید وب سایت های آسیب دیده را آفلاین کنند.

PHP در بخش‌های بزرگی از اینترنت استفاده می‌شود و در روز گذشته گمانه‌زنی‌هایی مبنی بر اینکه وب‌سایت‌هایی که این نرم‌افزار را اجرا می‌کنند ممکن است در معرض نفوذهای سایبری جدی قرار بگیرند، منتشر شده است.

شرکت امنیت سایبری Huntress در یک پست وبلاگی گفت: "PHP همه جا وجود دارد. بی سر و صدا به سایت های وردپرس، دروپال، جوملا و مجنتو، پلتفرم های میزبانی مشترک، کنترل پنل ها و نرم افزارهای هولناکی که حتی تبلیغ نمی کند که PHP را اجرا می کند، قدرت می دهد."

در یک به‌روزرسانی امنیتی، PHP اعلام کرد که هر دو آسیب‌پذیری در مقیاس شدت CVSS v4.0 دارای امتیاز 9.2 هستند و از کاربران خواست تا «به‌محض در دسترس بودن نسخه، آن‌ها را ارتقا دهند».

به گفته این شرکت، اصلاحیه‌ای برای هر دو آسیب‌پذیری برای ساعت ۱۴۰۰ به وقت گرینویچ (۱۰ شب، به وقت سنگاپور) در ۲۱ اکتبر برنامه‌ریزی شده است.

Dane Knecht، مدیر ارشد فناوری شرکت امنیت وب و ابر Cloudflare، گفت که حملات در حال ظهور هستند و Cloudflare قوانین فایروال خود را به عنوان یک اقدام توقف به‌روزرسانی می‌کند.

او در X گفت: "ما شاهد ظهور حملات اولیه هستیم و با ظاهر شدن بردارهای جدید، اقدامات کاهشی را به روز می کنیم. این فقط یک STOPGAP است. به محض اینکه PHP به روز رسانی را منتشر کرد، وصله کنید."

تیم واکنش اضطراری کامپیوتری اتحادیه اروپا (CERT-EU) در 20 اکتبر در مشاوره ای اعلام کرد که رتبه 9.2 نشان دهنده خطر اجرای کد از راه دور تأیید نشده است، نوعی نقص که می تواند به مهاجمان اجازه دهد بدون ورود به سیستم، کدهای مخرب را روی سیستم های آسیب پذیر اجرا کنند.

CERT-EU از سازمان ها خواست تا برای اصلاح فوری دارایی های آسیب دیده آماده شوند. آن‌هایی که قادر به انجام این کار نیستند، باید سایت‌های آسیب‌دیده را آفلاین کنند.

مرکز امنیت سایبری استرالیا (ACSC) دستورالعمل مشابهی صادر کرد و از سازمان‌ها خواست تا سیستم‌های PHP را در محیط خود شناسایی کنند، برای اعمال وصله‌ها و نظارت بر برنامه‌ها برای نشانه‌های فعالیت مخرب آماده شوند.

آژانس گفت: "ACSC در حال حاضر از بهره برداری فعال مرتبط با این آسیب پذیری ها آگاه نیست."

ارائه دهنده میزبانی وب GoDaddy گفت که این نقص ها می تواند به مهاجمان اجازه دهد تا کد را روی سرورهای آسیب دیده از طریق اینترنت اجرا کنند که به طور بالقوه منجر به سرقت داده ها، تخریب وب سایت یا به خطر افتادن کامل سیستم می شود.

Wordfence، یک افزونه امنیتی که از وب سایت های وردپرس محافظت می کند، گفت که همه سایت های وردپرس بر روی یک سرور نصب شده با PHP اجرا می شوند. این سازمان هشدار داد که به‌روزرسانی‌های خودکار این اصلاح را اعمال نمی‌کند و به صاحبان سایت توصیه کرد که متوجه شوند چه کسی مسئول به‌روزرسانی PHP در سایت‌هایشان است.

تیم امنیتی PHP گفت جزئیات آسیب‌پذیری‌ها، نسخه‌های آسیب‌دیده و نسخه‌های ثابت پس از انتشار وصله‌ها منتشر خواهند شد.

CERT-EU و ACSC گفتند همه نسخه‌های PHP از PHP 5 به بعد ممکن است تحت تأثیر قرار بگیرند، اگرچه PHP فاش نکرده است که کدام نسخه‌ها آسیب‌پذیر هستند. رویترز