به گفته متخصصان امنیت سایبری، در اینجا نحوه محافظت از اطلاعات خود در برابر نقص PHP آورده شده است

محققان امنیت سایبری می گویند که پس از افشای OpenAI یک آسیب پذیری در یک زبان نرم افزاری محبوب، اطلاعات شخصی هر کسی در خطر است. ریچارد دروری / گتی ایماژ محققان امنیت سایبری می گویند آسیب پذیری PHP برای افراد عادی نیز عواقبی دارد.

حتی اگر صاحب یک وب سایت نباشید، هکرها می توانند از این آسیب پذیری برای سرقت اطلاعات شما استفاده کنند.

یک راه حل سریع: رمزهای عبور خود را متنوع کنید. اگر هنوز از رمز عبور یکسانی برای همه چیز استفاده می کنید، ممکن است بالاخره زمان آن رسیده است که از آن استفاده کنید.

به گفته محققان، در حالی که آسیب‌پذیری‌های اصلی امنیت سایبری که عوامل OpenAI در روز چهارشنبه به افشای آن‌ها کمک کردند، در درجه اول بر صاحبان و اپراتورهای وب‌سایت‌ها تأثیر می‌گذارد، اما می‌تواند به هکرها این فرصت را بدهد که اطلاعات شخصی شما را ربودند.

چانگ پنگ ژائو، یکی از بنیانگذاران پلتفرم ارزهای دیجیتال بایننس، در X می گوید: «در چند روز آینده در بازدید از هر وب سایتی بسیار مراقب باشید.

OpenAI روز چهارشنبه گفت که محققانی که از مدل‌های هوش مصنوعی آن استفاده می‌کنند، دو نقص «بسیار مهم» را در زیرساخت PHP، یک زبان برنامه‌نویسی منبع باز محبوب که در حدود ۷۰ درصد از وب‌سایت‌های جهان استفاده می‌شود، کشف کردند.

از آنجایی که وب‌سایت‌های تجارت دیجیتال، به عنوان مثال، می‌توانند اطلاعات خریداران شخصی را در سیستم‌های PHP ذخیره کنند، این اطلاعات برای بازیگر بدی که از سیستم ارائه‌دهنده وب سوء استفاده می‌کند، در صورتی که آن ارائه‌دهنده آن را به‌روزرسانی نکرده باشد، قابل دسترسی خواهد بود.

اداره امنیت ملی هشدار داد که هکرهایی که از یکی از اکسپلویت‌های PHP استفاده می‌کنند، می‌توانند «داده‌های حساس را بدزدند، سرویس‌ها را مختل کنند یا به عمق شبکه بروند».

مادلین لارنس، یکی از بنیانگذاران Aikido Security، یک پلتفرم امنیتی اپلیکیشن، روز پنجشنبه به Business Insider گفت: «حتی اگر خودتان نرم‌افزار نمی‌سازید و کسب‌وکار اصلی شما در اینجا نیست، بخش زیادی از زندگی شما به شرکت‌هایی بستگی دارد که به آن سیستم‌ها وابسته هستند».

او افزود: "و آنها می توانند عمیقا آسیب پذیر باشند." او گفت که یک روز پس از افشای، پلتفرم امنیت سایبری Cloudflare میلیون ها تلاش برای سوء استفاده از این آسیب پذیری را گزارش کرد.

اگر صاحب یک وب سایت هستید، PHP به روز رسانی هایی را منتشر کرده است که می گوید به محافظت از وب سایت ها در برابر هکرها کمک می کند. دستورالعمل های اعمال این به روز رسانی ها در صفحه اصلی PHP موجود است.

برای بقیه، در اینجا چند نکته وجود دارد که محققان امنیت سایبری می‌گویند که می‌توانید برای محافظت از اطلاعات خود از آنها استفاده کنید. از رمزهای عبور مجدد استفاده نکنید. از مدیر رمز عبور استفاده کنید

توصیه های امنیتی بانک خود را بررسی کنید.

از احراز هویت دو مرحله‌ای در دستگاه‌ها و حساب‌های خود استفاده کنید - مخصوصا برای ایمیل، بانکداری و مدیریت رمز عبور.

اگر اطلاعات شما نقض شده است، منتظر کلاهبرداری های متقاعد کننده و ایمیل های فیشینگ باشید.

به روز رسانی خودکار را روشن کنید و هر هفته رایانه خود را راه اندازی مجدد کنید. پیتر وایلدفورد، رئیس بخش سیاست در شبکه سیاست هوش مصنوعی، یک سازمان غیرانتفاعی دو حزبی که از حفاظ‌های ایمنی و نظارت فدرال حمایت می‌کند، در پستی در X اضافه کرد: «می‌توانید از کد کلود خود بخواهید تا آنچه را که در لپ‌تاپ شما قدیمی است و نیاز به به‌روزرسانی دارد، بررسی کند».

PSA: با توجه به حملات سایبری و آسیب پذیری های اخیر، من به همه توصیه می کنم:

* از یک مدیر رمز عبور خوب (1Password) استفاده کنید و رمزهای عبور را تکرار نکنید * از تأیید اعتبار دو عاملی برای همه چیزهای مهم استفاده کنید (نه از طریق پیامک!! Google Authenticator یا بهتر از آن YubiKey) * به روز رسانی خودکار در،… — پیتر وایلدفورد🇺🇸🚀 (@peterwildeford) 21 اکتبر 2026

اگرچه لارنس این آسیب‌پذیری را «بسیار شدید» خواند، اما به افرادی هشدار داد که برای محافظت از خود، حساب‌های بانکی خود را ببندند.

او گفت: "فرض کنید اگر اعلانی دریافت می کنید که اطلاعات شما لو رفته است." "در این مورد اقدام کنید زیرا ممکن است اعتبار یا اطلاعاتی در سراسر تاریک وب شناور داشته باشید."

مقاله اصلی را در Business Insider بخوانید