برنامه‌نویس‌های PHP با هشدار صاحبان سایت، رفع اشکال حیاتی را منتشر می‌کنند: اگر وصله نشده‌اید، آن‌ها را آفلاین کنید.

توسعه دهندگان PHP پس از اینکه مقامات امنیت سایبری به سازمان ها هشدار دادند که فورا اصلاح کنند یا برنامه های در معرض خطر را به صورت آفلاین در نظر بگیرند، به روز رسانی های اضطراری را برای دو آسیب پذیری حیاتی منتشر کردند.

PHP 8.5.12، 8.4.27، 8.3.36، و 8.2.35 آدرس CVE-2026-109618 و CVE-2026-109619 را نشان می دهد، که می تواند اجرای کد از راه دور غیرقابل احراز هویت را مجاز کند. توسعه دهندگان این پروژه از کاربران خواستند فورا به روز رسانی کنند.

توسعه دهندگان گفتند که تمام نصب های PHP که درخواست های وب را ارائه می دهند، به طور بالقوه تحت تأثیر قرار می گیرند، از جمله استقرار با استفاده از PHP-FPM، mod_php آپاچی، php-cgi، FrankenPHP و LiteSpeed. "ما بیشترین خطر را برای mod_php در نظر می گیریم، با یک اکسپلویت نشان داده شده که در آن یک درخواست احراز هویت نشده می تواند قبل از اجرای هر کد برنامه ای حمله را آغاز کند."

جیک نات، رئیس اطلاعات تهدیدات در watchTowr، گفت: "همانطور که انتظار می‌رفت، WatchTowr Intel هم‌اکنون در حال مشاهده بهره‌برداری از جدیدترین آسیب‌پذیری‌های PHP است، با انواع PoC‌های vibecoded که از قبل به سنسورهای ما برخورد کرده‌اند که دارای انواع مختلف User-Agents "php2shell" هستند.

CERT-EU در توصیه‌ای که قبل از اصلاحیه‌ها منتشر شد، گفت: «در مواردی که وصله فوری امکان‌پذیر نیست، سازمان‌ها باید برنامه‌های کاربردی اینترنت را از شبکه‌های عمومی جدا کنند تا زمانی که راه‌حلی در دسترس باشد». بدنه هر دو آسیب‌پذیری را با امتیاز CVSS 9.2 فهرست می‌کند.

خدمات دولت فنلاند و وب‌سایت‌های متعلق به پارلمان هلند، مقامات امنیت سایبری و تنظیم‌کننده حفاظت از داده‌ها برای احتیاط آفلاین شدند. گروه کمپین حریم خصوصی noyb نیز به طور موقت وب سایت خود را خارج کرد.

فروشنده infosec Huntress خاطرنشان کرد: PHP «سایت‌های وردپرس، دروپال، جوملا و مجنتو، پلتفرم‌های میزبانی مشترک، کنترل پنل‌ها، و نرم‌افزارهای هولناکی را که حتی تبلیغ نمی‌کنند که PHP را در زیر پوشش اجرا می‌کند، تقویت می‌کند».

که شناسایی تاسیسات در معرض دید را به یک کار مهم تبدیل می کند. جان هاموند، محقق ارشد امنیتی Huntress گفت: «تعداد مکان‌هایی که برای شناسایی نسخه‌های آسیب‌پذیر PHP باید به آن‌ها بروید، بسیار زیاد و بسیار سریع می‌شود. ®