وب سایت های دولتی در اتحادیه اروپا و کانادا به دلیل آسیب پذیری PHP آفلاین شدند

همه وب سایت هایی که از زبان برنامه نویسی رایج استفاده می کنند باید به آخرین وصله امنیتی به روز شوند.

یکی از دو موضوع مهمی که امروز صبح بر امنیت وب تأثیر می‌گذارد، تأثیر موجی داشته است. در پی اعلامیه ای از سوی بنیاد PHP مبنی بر انتشار یک نسخه امنیتی برای اصلاح دو آسیب پذیری مهم، چندین وب سایت دولتی در اتحادیه اروپا و کانادا به عنوان یک اقدام پیشگیرانه از حالت آفلاین خارج شدند.

رویترز گزارش داد که دولت های هلند، دانمارک، فرانسه و فنلاند حداقل برخی از وب سایت ها را به عنوان یک اقدام پیشگیرانه حذف کردند. در همین حال، ایوان سولومون، وزیر هوش مصنوعی و نوآوری دیجیتال کانادا، در X در مورد تصمیم برای آفلاین شدن موقت پستی منتشر کرد، در حالی که درخواست را برای هر اپراتور وب‌سایتی که از PHP استفاده می‌کند را در اسرع وقت به‌روزرسانی کرد.

PHP یک زبان برنامه نویسی برای وب سایت ها است. این در چندین سرویس اصلی انتشارات وب، از جمله وردپرس و دروپال استفاده می شود. اوایل امروز، اخباری منتشر شد مبنی بر اینکه نرم‌افزار PHP سال‌ها دارای آسیب‌پذیری‌های بزرگی بود و این آسیب‌پذیری‌ها فقط به لطف ابزارهای هوش مصنوعی توسط شرکت‌های امنیت سایبری کشف شدند. این نقص ها می تواند به هکر اجازه دهد تا به سیستمی که PHP دارد نفوذ کند و به طور بالقوه کنترل آن را در دست بگیرد.

تیفانی فاریس، مدیر عامل موقت انجمن دروپال، گفت: «تمام سرورهایی که از هر نسخه‌ای از PHP که در 20 سال گذشته منتشر شده است، آسیب‌پذیر خواهند بود. "این موضوع بر اکثریت اینترنت تاثیر می گذارد."

تاکنون، پاسخ اصلی دولت ایالات متحده، پیامی از سوی آژانس امنیت سایبری و امنیت زیرساخت است که سازمان‌ها را تشویق می‌کند تا به‌روزرسانی جدید بنیاد PHP را به‌روزرسانی کنند. کاخ سفید در بیانیه ای که به رویترز داده است، اعلام کرد که روز جمعه از این موضوع مطلع شده است.