توسعه دهندگان PHP می گویند که وصله های کلیدی پس از ترس جهانی در دسترس هستند

توسعه دهندگان زبان برنامه نویسی متن باز بعدازظهر چهارشنبه گفتند که به روز رسانی هایی که مشکلات امنیتی PHP اخیرا فاش شده را اصلاح می کنند، اکنون آنلاین هستند.

این تیم در بیانیه ای آنلاین گفت: «همه کاربران PHP قویا تشویق می شوند که فورا به روز شوند.

میلیون ها وب سایت در سراسر جهان، از جمله زیرساخت های حیاتی و پورتال های دولتی، و همچنین سایت های خبری و فروشگاه های آنلاین، به PHP متکی هستند. این نرم افزار رایگان است و توسط داوطلبان نگهداری می شود.

هدف این وصله‌های جدید رفع دو «آسیب‌پذیری حیاتی» است که هکرها می‌توانند از آنها برای کنترل از راه دور وب‌سایت‌ها و سرورها سوء استفاده کنند و از موانع معمولی مانند حساب‌های محافظت شده با رمز عبور عبور کنند. شکاف‌ها CVE-2026-109618 و CVE-2026-109619 برچسب‌گذاری شدند.

برای مشاهده این ویدیو لطفا جاوا اسکریپت را فعال کنید و به مرورگر وب که از ویدیوی HTML5 پشتیبانی می کند ارتقا دهید.

با بهره‌برداری از آنها، عوامل مخرب می‌توانند به پایگاه‌های اطلاعاتی دولتی و داده‌های مشتریان دسترسی پیدا کنند، وب‌سایت‌ها را تخریب کنند، یا کل کسب‌وکارها یا سایر خدمات آنلاین را در معرض خطر قرار دهند.

این نقاط ضعف توسط دو شرکت امنیتی جداگانه، Calif و Wiz، در ماه اوت امسال مشخص شد. هر دو شرکت از ابزارهای هوش مصنوعی برای تشخیص مشکلات PHP استفاده کردند.

توسعه دهندگان PHP در حین کار بر روی اصلاح، نقص ها را محرمانه نگه داشتند. با این حال، اخبار مربوط به مسائل امنیتی روز سه شنبه، یک روز قبل از به روز رسانی برنامه ریزی شده، به بیرون درز کرد.

ساعاتی قبل از به‌روزرسانی PHP، Dane Knecht، مدیر ارشد فناوری شرکت امنیتی Cloudflare، گفت که هکرها قبلا سعی داشتند از این نقاط ضعف سوء استفاده کنند.

او در یک پست آنلاین گفت: "ما شاهد ظهور حملات اولیه هستیم و در حال به روز رسانی اقدامات کاهشی با ظاهر شدن بردارهای جدید هستیم."

مقامات چندین کشور از جمله استرالیا، ژاپن و چندین کشور اروپایی هشدارهایی صادر کردند و وب سایت های دولتی را در تلاش برای جلوگیری از حملات احتمالی حذف کردند.

در فرانسه، وب‌سایت اداره پلیس پاریس به دلیل «تشخیص یک آسیب‌پذیری امنیتی حیاتی» همراه با صفحات دولت محلی از حالت آنلاین خارج شد. سرویس فناوری اطلاعات دولت آلمان برخی از سایت هایی را که از PHP استفاده می کردند حذف کرد. وزارت خارجه بلژیک به طور موقت حضور آنلاین خود را مسدود کرد، در حالی که آژانس امنیت سایبری هلند به عنوان یک اقدام احتیاطی خود را آنلاین کرد.

آژانس امنیت ملی ایالات متحده (NSA) هشدار داد که آسیب پذیری ها "اغلب یک مسیر مستقیم به سیستم فایل یا پایگاه داده سرور ارائه می دهند."

آنها در X می گویند: «اگر یک به روز رسانی فوری امکان پذیر نیست، توصیه می شود که سازمان ها سیستم را آفلاین کنند تا زمانی که به طور کامل کاهش یابد.

در همین حال، کاخ سفید گفت که هفته گذشته از این موضوع مطلع شده و آژانس های فدرال ایالات متحده در حال ارزیابی تأثیر بالقوه آن بر سیستم ها و زیرساخت های دولتی هستند.

اگر برای گزارش قابل اعتماد به تیم ما اعتماد دارید، لطفا چند لحظه وقت بگذارید و ما را به عنوان منبع برگزیده خود در Google انتخاب کنید تا همیشه اخبار تأیید شده ما را ابتدا ببینید.