نه، اینترنت به دلیل "یکی از مهم ترین آسیب پذیری های سال 2026" از بین نمی رود - اما این چیزی است که باید بدانید

احتمالا در مورد PHP2Shell شنیده اید و این که چگونه این مشکل امنیتی تازه پدیدار شده بر تعداد زیادی وب سایت تأثیر می گذارد، و همچنین هشدارهایی در مورد اینکه صاحبان وب سایت چگونه باید فورا وصله هایی را برای رفع این مشکل اعمال کنند.

به نظر می رسد یک معامله بزرگ است - و این است - بنابراین شما احتمالا سوالاتی دارید. شاید برای شروع: PHP2Shell دقیقا چیست و چه تاثیری دارد؟ و برای شما به عنوان شخصی که امروزه از یک مرورگر وب استفاده می کنید چه معنایی دارد – آیا بازدید از برخی وب سایت ها در حال حاضر امن نیست؟

هدف این مقاله ارائه پاسخ به سوالات رایج در مورد PHP2Shell و توضیح تمام نکات کلیدی است که باید در مورد این آسیب پذیری بدانید (خوب، در واقع این دو آسیب پذیری هستند).

PHP2Shell چیست؟

PHP2Shell نامی است که به یک نقص امنیتی در زبان برنامه نویسی PHP داده شده است که توسط بسیاری از وب سایت ها و برنامه های کاربردی وب در سراسر جهان استفاده می شود. در واقع، طبق برآورد ویکی‌پدیا، تقریبا 70 درصد از وب‌سایت‌ها از PHP استفاده می‌کنند و در مواردی مانند وردپرس، دروپال، جوملا و سایر سیستم‌های رایجی که وب‌سایت‌ها را هدایت می‌کنند، استفاده می‌شود – به همین دلیل است که تأثیر احتمالی آن بسیار گسترده است.

از نظر عملی، مهاجمان به طور بالقوه می‌توانند کدهای مخرب را روی سیستم‌های آسیب‌دیده، از جمله استقرار پوسته‌های وب، اجرا کنند و در نتیجه کنترل سرورهای آسیب‌پذیر را به دست آورند.

سرگئی لوژکین، رئیس مرکز تحقیقات APAC و META در کسپرسکی

این شامل دو آسیب‌پذیری جداگانه مرتبط با حافظه با برچسب‌های CVE-2026-109618 و CVE-2026-109619 است. این نقص‌ها در نحوه عملکرد PHP می‌تواند توسط یک مهاجم مخرب برای به خطر انداختن سایتی که از PHP استفاده می‌کند (که اکثریت وب است، همانطور که اشاره شد) مورد سوء استفاده قرار گیرد و به طور بالقوه می‌تواند منجر به توانایی اجرای کد از راه دور شود.

این یک حادثه جدی است که این آسیب پذیری ها از نظر شدت 9.2 از 10 رتبه بندی شده اند.

اگر یک مهاجم با استفاده از این آسیب‌پذیری‌ها از یک وب‌سایت سوءاستفاده کند، چه اتفاقی می‌افتد؟

سرگئی لوژکین، رئیس مرکز تحقیقات APAC و META در Kaspersky GReAT، به TechRadar توضیح داد: "تأثیر بالقوه قابل توجه است: اگر با موفقیت مورد سوء استفاده قرار گیرد، این آسیب‌پذیری می‌تواند اجرای کد از راه دور، یکی از جدی‌ترین شکل‌های نفوذ سایبری را فعال کند. در عمل، مهاجمان می‌توانند سیستم‌های مخرب از جمله کدهای وب را تحت تاثیر قرار دهند. پوسته ها، در نتیجه کنترل سرورهای آسیب پذیر را به دست می آورند."

به عبارت دیگر، مهاجم می‌تواند کد خود را اجرا کند و محتوای یک وب‌سایت را به اهداف شرور تغییر دهد (مثلا سرقت اطلاعات)، یا شما را برای اهداف فیشینگ (یا حتی نصب مستقیم بدافزار) به سایت مخرب خود هدایت کند.

آیا PHP2Shell هنوز مورد سوء استفاده قرار گرفته است؟

PHP2Shell مشتری پیچیده‌تر از حد انتظار بوده است، زیرا این آسیب‌پذیری‌ها قبل از اعلام رسمی مشکل امنیتی فاش شده‌اند. همانطور که دیروز گزارش دادیم، شخصی قبل از اعلام تحریم، جزئیات این نقص ها را در فروم هکر نیوز فاش کرد، و کارشناسان امنیتی را مجبور کرد تا سریعتر از آنچه پیش بینی می کردند، دفاعی را به کار گیرند.

این بدان معنی بود که تلاش‌های اولیه‌ای برای بهره‌برداری از PHP2Shell وجود داشت و در واقع یکی از آن‌ها به قبل از افشای این نقص (چه رسد به اعلام آن) برمی‌گردد. طبق اطلاعات آمازون Threat Intelligence، تلاشی برای بهره برداری در اوایل 17 اکتبر انجام شد، اگرچه "معلوم است که بازیگر چگونه قبل از افشای اطلاعات سوء استفاده را به دست آورده است."

همانطور که Malwarebytes اشاره می‌کند، Dane Knecht، مدیر ارشد فناوری در Cloudflare، قبل از اینکه تیم PHP وصله‌هایی را برای رفع حفره‌های امنیتی منتشر کند، "حملات اولیه در حال ظهور" را نیز گزارش کرد.

اطلاعات تهدید آمازون هشدار می دهد که: "PHP2Shell اکنون به طور گسترده در طبیعت مورد سوء استفاده قرار می گیرد."

1

2

3

4

هدف

حمله با سروری شروع می شود که نسخه های آسیب پذیر PHP را اجرا می کند. پی اچ پی یک زبان برنامه نویسی اصلی است که برای تامین انرژی میلیون ها برنامه وب و سرور در سراسر جهان استفاده می شود و هر گونه آسیب پذیری زمان اجرا را در اینجا بسیار خطرناک می کند.

درخواست مخرب

یک مهاجم بدون احراز هویت (به این معنی که نیازی به اعتبار ورود معتبر یا دسترسی قبلی ندارد) یک درخواست بارگیری غیرمجاز و خاص ساخته شده را مستقیما به وب سرور PHP ارسال می کند.

بهره برداری

یک نقص مهم در زمان اجرا PHP به این پی‌لود ورودی اجازه می‌دهد تا فرآیند باطن در حال انجام را هک کند. وقتی پشتیبان PHP کد را پردازش می کند، یک خطای اجرا یا شکست رخ می دهد.

تصاحب سیستم

از آنجایی که زمان اجرا ربوده شده است، مهاجم می تواند با موفقیت دستورات از راه دور را اجرا کند و به آنها امکان دسترسی به سیستم عامل کاربر را می دهد و کل دستگاه را به خطر می اندازد.

کاوش کنید

بنابراین آیا اکنون این مشکل حل شده است و آیا من از سوء استفاده در امان هستم؟

وصله ها در واقع برای مهر و موم کردن این اکسپلویت ها مستقر شده اند. تیم PHP روز گذشته به‌روزرسانی‌های امنیتی اضطراری را برای PHP 8.5، 8.4، 8.3، و 8.2 صادر کرد - نسخه‌های ثابت مربوطه 8.5.12، 8.4.27، 8.3.36 و 8.2.35 هستند.

البته، آماده بودن وصله فقط اولین حرکت است – صاحبان وب سایت های آسیب دیده باید آن را اعمال کنند. آنها ممکن است نیاز داشته باشند که به روز رسانی را خودشان نصب کنند یا با ارائه دهنده میزبان خود تماس بگیرند تا مطمئن شوند که این کار انجام شده است.

بدیهی است که با توجه به فوریت وضعیت، این کار وصله باید تا کنون انجام شده باشد - و شما باید از نظر تئوری در هر وب سایتی ایمن باشید. با این حال، اخطار در اینجا این است که هیچ تضمینی برای چدن وجود ندارد و باید این را در نظر داشته باشید.

شایان ذکر است که از نظر اقدام، هیچ کاری لازم نیست که خودتان به عنوان شخصی که در حال وبگردی است انجام دهید. اینها وصله هایی برای مرورگرهای وب نیستند - این چیزی است که صاحبان وب سایت باید آن را مرتب کنند. (اگر یک وب سایت را با استفاده از مثلا وردپرس اجرا می کنید، باید با ارائه دهنده هاست خود بررسی کنید که PHP به نسخه های ثابت ذکر شده در بالا به روز شده است).

از نظر واقعیت های عملی، امروز هنگام مرور وب از چه چیزهایی باید آگاه باشم؟

برای شروع، ممکن است با وب‌سایت‌هایی مواجه شوید که برای تعمیر و نگهداری از کار افتاده‌اند، زیرا مشغول اعمال پچ ذکر شده برای رفع آسیب‌پذیری‌های PHP2Shell هستند. این یک مزاحمت بالقوه است، اما کوتاه مدت، و بدیهی است که چیز خوبی است (این وصله ها باید نصب شوند). با این حال، در این مرحله، وب‌سایت‌های اصلی که تحت تأثیر قرار گرفته‌اند و از PHP استفاده می‌کنند، احتمالا قبلا این کار را انجام داده‌اند (با توجه به فوریت).

در غیر این صورت، تا پایان این هفته در مورد جایی که در حال مرور هستید کمی دقت بیشتری داشته باشید – اگرچه همیشه باید محتاط باشید و اصول اولیه ایمنی اینترنت را به طور طبیعی در نظر داشته باشید – و مراقب هر چیزی که مشکوک است باشید. اگر به طور ناگهانی به وب‌سایت دیگری هدایت می‌شوید، یا اتفاقی مشکوک مانند دانلود از ناکجاآباد می‌افتد، مخصوصا مراقب باشید. در چنین احتمالی، وب سایت (و مرورگر) را ببندید و به عقب برنگردید، سپس آنتی ویروس خود را فعال کنید و اسکن را اجرا کنید.

اگر می توانید، توصیه می شود از گوشه های بالقوه کمتر نگهداری شده وب نیز دوری کنید، زیرا یک خطر پنهان سایت هایی هستند که هنوز نسخه های PHP را اجرا می کنند که به طور رسمی پشتیبانی نمی شوند (به معنای 8.1 یا قدیمی تر). به دلیل عدم پشتیبانی، تا زمانی که نسخه PHP به نسخه‌ای که پشتیبانی می‌شود ارتقا داده نشود، به‌روزرسانی‌های امنیتی مربوطه را دریافت نمی‌کنند.

به کسانی که از PHP 8.1 (یا قبل از آن) استفاده می‌کنند و نمی‌توانند چنین ارتقایی را سازماندهی کنند، در برخی موارد توصیه می‌شود که فعلا وب‌سایت خود را آفلاین کنند (یا حداقل طبق پستی از NCSC در بریتانیا از اقدامات کاهشی به عنوان یک توقف استفاده کنند).

آیا هوش مصنوعی در این امر مقصر است؟

نه، اما اگر شنیده‌اید که هوش مصنوعی در ارتباط با PHP2Shell ذکر شده است، به این دلیل است که این روزها، هوش مصنوعی زندگی را برای بازیگران مخرب احتمالی آسان‌تر می‌کند.

اگر به طور ناگهانی به وب‌سایت دیگری هدایت می‌شوید، یا اتفاقی مشکوک مانند دانلود از ناکجاآباد می‌افتد، مخصوصا مراقب باشید.

هوش تهدید آمازون توضیح می‌دهد: "در گذشته، بیشتر بهره‌برداری‌هایی که مشاهده می‌کردیم، پس از انتشار یک اثبات عمومی از مفهوم صورت می‌گرفت. تعداد کمی از بازیگران توانا، اکسپلویت‌ها را ساختند، و همه منتظر آن‌ها بودند. این وابستگی در حال ضعیف شدن است. تجزیه و تحلیل به کمک هوش مصنوعی، تبدیل پچ تفاوت یا مشاوره را به یک اکسپلویت فنی یا حتی یک بار که بازیگران می‌توانند جزئیات فنی‌تر را در چند دقیقه انجام دهند، ارزان‌تر می‌کند. افشا شد."

روی دیگر سکه این است که از هوش مصنوعی برای دفاع در برابر بازیگران بد نیز استفاده می‌شود، اما نگرانی این است که در طولانی‌مدت، احتمالا از نظر سرعت بخشیدن به نحوه سرمایه‌گذاری آسیب‌پذیری‌های نوظهور، آسیب بیشتری به بار خواهد آورد.