وب سایت های دولتی تاریک می شوند زیرا آسیب پذیری های زبان برنامه نویسی در سراسر اینترنت می لرزد

وب‌سایت‌های دولتی در اروپا و جاهای دیگر روز چهارشنبه پس از افشای آسیب‌پذیری‌های حیاتی در یک زبان برنامه‌نویسی پرکاربرد، اپراتورهای وب‌سایت را به تلاش برای محافظت از سیستم‌هایشان آفلاین کردند. توسعه‌دهندگان زبان برنامه‌نویسی PHP روز سه‌شنبه گفتند که دو آسیب‌پذیری مهم را شناسایی کرده‌اند و از کاربران خواسته‌اند تا به محض انتشار اصلاحیه، سایت‌های خود را به‌روزرسانی کنند.

با گزارش‌هایی مبنی بر اینکه هکرها قبلا از نقص‌ها برای نفوذ به وب‌سایت‌ها سوء استفاده می‌کردند، سازمان‌های دولتی در هلند و فنلاند از جمله مواردی بودند که سایت‌ها را به‌عنوان احتیاط آفلاین کردند. PHP زیربنای بخش‌های بزرگی از اینترنت است و این نگرانی را ایجاد می‌کند که تعداد قابل توجهی از وب‌سایت‌ها ممکن است در برابر حمله آسیب‌پذیر باشند. PHP در همه جا وجود دارد.

شرکت امنیت سایبری Huntress در یک پست وبلاگی گفت: این بی سر و صدا به سایت های وردپرس، دروپال، جوملا و مجنتو، پلتفرم های میزبانی مشترک، کنترل پنل ها، و نرم افزارهای هولناکی که حتی تبلیغ نمی کند که PHP را اجرا می کند، قدرت می دهد. شرکت امنیت ابری Cloudflare گفت که حملات در حال ظهور هستند و Cloudflare قوانین فایروال خود را به‌عنوان یک اقدام توقف به‌روزرسانی می‌کند."

این فقط STOPGAP است. به محض اینکه PHP آپدیت را منتشر کرد، وصله کنید." او در X/Twitter گفت. Wordfence، یک افزونه امنیتی که از وب سایت های وردپرس محافظت می کند، گفت که همه سایت های وردپرس بر روی یک سرور نصب شده با PHP اجرا می شوند. هشدار داد که به روز رسانی خودکار این اصلاح را اعمال نمی کند و به صاحبان سایت توصیه کرد که متوجه شوند چه کسی مسئول به روز رسانی PHP در سایت های خود است. کاربران PHP فورا به روز رسانی کنند یا وب سایت ها را آفلاین کنند تا زمانی که وصله ها اعمال شوند.

آژانس امنیت سایبری هلند خود آفلاین شد و گفت که این کار را برای احتیاط به دلیل آسیب‌پذیری‌ها انجام داده است. مقامات گفته‌اند که تمام نسخه‌های PHP از PHP 5 به بعد ممکن است تحت تأثیر قرار بگیرند، اگرچه PHP هنوز فاش نکرده است که کدام نسخه‌ها آسیب‌پذیر هستند.