بحران امنیتی PHP باعث می‌شود وب‌سایت‌ها در سراسر جهان به‌روزرسانی‌هایی را برای آسیب‌پذیری‌های حیاتی انجام دهند
سازمان‌ها هشدار می‌دهند که آسیب‌پذیری اجرای کد از راه دور «PHP2Shell» اصلاح شده است، اما سازمان‌ها باید سیستم‌های آسیب‌پذیر را شناسایی کرده و به آخرین نسخه PHP به‌روزرسانی کنند.
زبان برنامه نویسی PHP که به طور گسترده مورد استفاده قرار می گیرد، دارای دو آسیب پذیری امنیتی حیاتی است که بر زیرساخت دیجیتال در سراسر جهان تأثیر می گذارد و سازمان ها را در سراسر جهان ترغیب می کند تا به روز رسانی ها را پیاده سازی کنند.
آسیب‌پذیری «PHP2Shell» ناشی از خطاهایی در مدیریت کد و حافظه است که امکان اجرای کد از راه دور در سیستم‌های در معرض خطر را بدون وارد کردن نام کاربری یا رمز عبور می‌دهد.
دفتر تحقیقات فدرال ایالات متحده و آژانس امنیت ملی هر دو در مورد این آسیب پذیری های تازه کشف شده به مردم هشدار دادند.
وب سایت های ارائه دهنده خدمات شهروندی در هلند حذف شدند، در حالی که اقدامات مشابه برای وب سایت های استانی در فرانسه مطرح شد.
کشورهایی از جمله دانمارک، نروژ، فنلاند، ژاپن و کره جنوبی هشدارهای مربوط به بحران سایبری را صادر کردند و به‌روزرسانی‌های فوری را اجرا کردند.
اداره امنیت سایبری ترکیه به موسسات دولتی و سازمان‌های خصوصی دستور داد تا زیرساخت‌های PHP خود را به نسخه‌های امن منتقل کنند، در حالی که اسکن‌های امنیتی و نظارت فنی در سراسر کشور در حال انجام است.
مقامات گفتند که بررسی ها در پورتال دولت الکترونیک ترکیه هیچ مشکلی را که امنیت خدمات دیجیتال ارائه شده را به خطر بیندازد، به همراه نداشت.
این آسیب‌پذیری‌های امنیتی برای وب‌سایت‌هایی که حاوی اطلاعات حساس هستند، خطری تئوریک ایجاد می‌کند و صرف وجود این نقص‌های امنیتی لزوما به معنای در معرض خطر قرار گرفتن داده‌های شخصی نیست.
کارشناسان گفتند که از کاربران روزمره اینترنت و برنامه های آنلاین خواسته می شود مراقب باشند و اقدامات اولیه امنیت دیجیتال را انجام دهند، در حالی که از کسب و کارها و موسسات خواسته می شود تعیین کنند که کدام سیستم های داخلی از PHP استفاده می کنند و تشخیص دهند که کدام نسخه فعال است.
یک وصله امنیتی رسمی قبلا منتشر شده است، اما این به سازمان ها بستگی دارد که سیستم های آسیب دیده را شناسایی کرده و نصب های PHP خود را به نسخه ای امن به روز کنند.
کارشناسان همچنین توصیه کردند که تمام ترافیک وب بین‌المللی را به سیستم‌های داخلی و برنامه‌های کاربردی سازمانی که نیازی به دسترسی جهانی ندارند مسدود کنید و اجازه دهید ترافیک فقط از آدرس‌های IP معتبر و مجاز باشد.
متن اصلی (انگلیسی)
PHP security crisis prompts websites worldwide to push updates for critical vulnerabilities
‘PHP2Shell’ remote code execution vulnerability patched, but organizations need to identify vulnerable systems and update to the latest PHP version, agencies warn