وب سایت های دولتی تاریک می شوند زیرا آسیب پذیری های زبان برنامه نویسی در سراسر اینترنت می لرزد

عکس فایل: مردی روی صفحه کلید کامپیوتر در مقابل کد سایبری نمایش داده شده در این تصویر تصویری که در 1 مارس 2017 گرفته شده است تایپ می کند. رویترز/Kacper Pempel/Illustration/عکس فایل

21 اکتبر - وب‌سایت‌های دولتی در اروپا و جاهای دیگر روز چهارشنبه پس از افشای آسیب‌پذیری‌های حیاتی در یک زبان برنامه‌نویسی پرکاربرد، اپراتورهای وب‌سایت را به تلاش برای محافظت از سیستم‌های خود آفلاین کردند.

توسعه‌دهندگان زبان برنامه‌نویسی PHP روز سه‌شنبه گفتند که دو آسیب‌پذیری مهم را شناسایی کرده‌اند و از کاربران خواسته‌اند تا به محض انتشار اصلاحیه، سایت‌های خود را به‌روزرسانی کنند. با گزارش‌هایی مبنی بر اینکه هکرها قبلا از نقص‌ها برای نفوذ به وب‌سایت‌ها سوء استفاده می‌کردند، سازمان‌های دولتی در هلند و فنلاند از جمله مواردی بودند که سایت‌ها را برای احتیاط آفلاین کردند.

پی‌اچ‌پی زیربنای بخش‌های بزرگی از اینترنت است و این نگرانی را ایجاد می‌کند که تعداد قابل توجهی از وب‌سایت‌ها ممکن است در برابر حمله آسیب‌پذیر باشند.

شرکت امنیت سایبری Huntress در یک پست وبلاگی گفت: "PHP همه جا وجود دارد. بی سر و صدا به سایت های وردپرس، دروپال، جوملا و مجنتو، پلتفرم های میزبانی مشترک، کنترل پنل ها و نرم افزارهای هولناکی که حتی تبلیغ نمی کند که PHP را زیر سر خود اجرا می کند، قدرت می دهد."

Dane Knecht، مدیر ارشد فناوری شرکت امنیت وب و ابر Cloudflare، گفت که حملات در حال ظهور هستند و Cloudflare قوانین فایروال خود را به عنوان یک اقدام توقف به‌روزرسانی می‌کند.

او در X گفت: "ما شاهد ظهور حملات اولیه هستیم و با نمایش بردارهای جدید، اقدامات کاهشی را به روز می کنیم. این فقط یک STOPGAP است. به محض اینکه PHP به روز رسانی را منتشر کرد، وصله کنید."

Wordfence، یک افزونه امنیتی که از وب سایت های وردپرس محافظت می کند، گفت که همه سایت های وردپرس بر روی یک سرور نصب شده با PHP اجرا می شوند. این سازمان هشدار داد که به‌روزرسانی‌های خودکار این اصلاح را اعمال نمی‌کند و به صاحبان سایت توصیه کرد که متوجه شوند چه کسی مسئول به‌روزرسانی PHP در سایت‌هایشان است.

آژانس‌های امنیت سایبری در اروپا، استرالیا، ژاپن و بریتانیا از کاربران پی‌اچ‌پی خواسته‌اند تا فورا به‌روزرسانی کنند یا وب‌سایت‌ها را آفلاین کنند تا زمانی که وصله‌ها اعمال شوند. آژانس امنیت سایبری هلند خود آفلاین شد و گفت که این کار را برای احتیاط به دلیل آسیب‌پذیری‌ها انجام داده است.

مقامات گفته اند که تمام نسخه های PHP از PHP 5 به بعد ممکن است تحت تأثیر قرار گیرند، اگرچه PHP هنوز اعلام نکرده است که کدام نسخه آسیب پذیر است. رویترز