دولت ها، شرکت ها وب سایت ها را به دلیل نقص های PHP آفلاین می کنند

یک تصویر تصویری کابل‌ها را در یک سرور رایانه نشان می‌دهد، زیرا آژانس‌های سایبری هشدار می‌دهند که ممکن است وب‌سایت‌ها آفلاین شوند، در حالی که PHP در حال آماده‌سازی یک تعمیر اساسی است، در برلین، آلمان، 22 اکتبر 2026. رویترز/لیسی نیسنر

22 اکتبر - چندین وب‌سایت دولتی، مدارس و بیمارستان‌ها در سراسر اروپا و فراتر از آن روز چهارشنبه آفلاین شدند زیرا سازمان‌ها برای محافظت از خود در برابر دو نقص امنیتی مهم در PHP، زبان برنامه‌نویسی که بخش بزرگی از اینترنت را تامین می‌کند، عجله داشتند.

آژانس‌های امنیت سایبری در سراسر جهان هشدار دادند که سازمان‌هایی که قادر به اعمال اصلاحات به موقع نیستند، باید سایت‌های آسیب‌دیده را آفلاین کنند. توسعه دهندگان PHP گفتند مجموعه ای از به روز رسانی های جدید برای رفع دو آسیب پذیری حیاتی که قبلا شناسایی شده بودند در دسترس است.

در اینجا برخی از وب‌سایت‌ها و سرویس‌های اصلی وجود دارد که آفلاین یا تحت تأثیر قرار گرفته‌اند:

سخنگوی وزارت دیجیتال آلمان روز چهارشنبه گفت که ارائه دهنده خدمات فناوری اطلاعات فدرال ITZBund چندین وب سایت را به دلیل کشف آسیب پذیری های PHP آفلاین کرده است. سخنگو گفت که این غیرفعال سازی موقت صرفا پیشگیرانه بوده و هیچ حادثه امنیتی رخ نداده است.

وزارت کشور گفت که وب‌سایت‌های استان‌ها را که دفاتر اداری دولتی محلی هستند، به‌طور موقت آفلاین کرده است، در حالی که منتظر یک اصلاح امنیتی برای چارچوب PHP است که آنها استفاده می‌کنند. گفت که این حرکت یک اقدام احتیاطی در انتظار یک وصله از سوی ناشر چارچوب است.

وزارت خارجه بلژیک اعلام کرد که به دنبال گزارش‌هایی مبنی بر حملات سایبری که از آسیب‌پذیری‌های PHP استفاده می‌کنند، وب‌سایت‌های خود را موقتا آفلاین کرده است، اگرچه مرکز امنیت سایبری این کشور اعلام کرد هیچ حمله‌ای به وب‌سایت‌های بلژیکی ثبت نکرده است.

بسیاری از سازمان ها از مرکز ملی امنیت سایبری الگوبرداری کردند و به طور پیشگیرانه سایت های عمومی خود را آفلاین کردند. آنها شامل بندر روتردام، سایت دولتی Overheid.nl، انجمن ملی فوتبال KNVB، وب سایت های پنج حزب بزرگ سیاسی و وب سایت های بیمارستانی متعدد در سراسر کشور بودند.

مرکز ایالتی IT Valtori خدمات وب عمومی دولت را روز چهارشنبه به عنوان "یک اقدام پیشگیرانه" تعطیل کرد. والتوری گفت که هیچ تلاشی برای بهره برداری از نقص ها شناسایی نکرده است و این قطعی نتیجه نقض داده ها نبوده است.

دولت چک روز چهارشنبه ساعت 7 بعدازظهر وب سایت خود را غیرفعال کرد. (17:00 GMT) بنا به توصیه سازمان دیده بان سایبری کشور برای "اجازه دادن به اجرای وصله های امنیتی لازم".

دفتر دولتی گفت: "هدف این اقدام تضمین عملکرد ایمن وب سایت است. در طول تعطیلی، سایت و محتوای آن برای عموم قابل دسترسی نخواهد بود. پس از اعمال به روز رسانی های امنیتی توصیه شده، خدمات بازیابی خواهند شد."

بنیاد ویکی‌مدیا، که دایره‌المعارف آنلاین ویکی‌پدیا را اداره می‌کند، گفت که در حال رسیدگی به آسیب‌پذیری‌های امنیتی در زبان برنامه‌نویسی PHP است. این بنیاد در بیانیه ای اعلام کرد که تمام سیستم های پشتیبانی شده توسط بنیاد و سیستم های داوطلبانه که از PHP استفاده می کنند تحت تأثیر قرار می گیرند.

این بنیاد افزود: «ما تعدادی از سیستم‌های دیگر را به عنوان یک اقدام پیشگیرانه حذف کرده‌ایم تا زمانی که بتوان آنها را به طور ایمن وصله کرد.

این کتابخانه دیجیتال غیرانتفاعی روز چهارشنبه درگاه خود را به دلیل تعمیر و نگهداری اضطراری و وصله‌های امنیتی آفلاین کرد. وب سایت دوباره آنلاین شده است.

گروه مخابرات فرانسه به‌عنوان یک اقدام احتیاطی، دسترسی به تعدادی از وب‌سایت‌ها و برنامه‌های کاربردی را که از زبان برنامه‌نویسی PHP استفاده می‌کردند، موقتا به حالت تعلیق درآورد. این معیار بر وب سایت ها، خدمات و برنامه های کاربردی در چندین شرکت تابعه و نهاد تأثیر می گذارد.

وزارت دارایی و آژانس هواشناسی ژاپن خدمات آنلاین را برای اجرای اقدامات ایمنی تا حدی به حالت تعلیق درآورد، در حالی که آژانس ملی مالیات ژاپن به طور موقت خدمات آن را متوقف کرد.

چندین شرکت ژاپنی، از جمله کارگزاری Nomura، وام دهنده میتسوبیشی UFJ Financial Group، خطوط هوایی ANA و راه آهن شرق ژاپن روز پنجشنبه گفتند که به عنوان بخشی از اقدامات اضطراری، برخی از خدمات اینترنتی را به طور موقت متوقف می کنند.

شبکه بی‌بی‌سی سرویس عمومی بریتانیا اعلام کرد که روز چهارشنبه برخی از پورتال‌های اینترنتی را حذف کرده است. پخش کننده همچنین گزارش داد که چندین شهرداری از جمله شهر ادینبورگ خدمات وب خود را حذف کردند. رویترز