ژاپن چندین وب سایت را به دلیل آسیب پذیری های امنیتی مهم PHP تعلیق می کند

به گزارش خبرگزاری کیودو، ژاپن روز چهارشنبه پس از کشف آسیب‌پذیری‌های مهم در زبان برنامه‌نویسی PHP، چندین وب‌سایت از جمله سرویس‌های دولتی را تعلیق کرد.

این خبرگزاری گزارش داد که وزارت بهداشت، کار و رفاه برای احتیاط یک وب سایت را به دلیل سیستم افشای اطلاعات خود به حالت تعلیق درآورد.

سرویس فروشگاه آنلاین BASE همچنین تعمیر و نگهداری اضطراری را راه اندازی کرد، در حالی که دانشگاه مطالعات خارجی توکیو دستور بازرسی فوری سرورهای وب خود را صادر کرد.

Sakura Internet Inc. برخی از عملکردهای سرویس را در پاسخ به نگرانی های امنیتی به حالت تعلیق درآورد.

دفتر ملی امنیت سایبری ژاپن از کاربران خواست تا پچ های امنیتی را نصب کنند. یک مقام دولتی گفت: «ما از نزدیک وضعیت را زیر نظر داریم.

اداره سیگنال های استرالیا همچنین به سازمان ها و افراد توصیه کرد که برنامه های PHP خود را نظارت کنند و برای اعمال به روز رسانی ها آماده شوند.

توسعه دهندگان PHP از کاربران خواستند بلافاصله پس از شناسایی دو آسیب پذیری حیاتی که می تواند به مهاجمان امکان اجرای کدهای مخرب از راه دور را بدهد، بلافاصله به روز رسانی های امنیتی را نصب کنند.

توسعه دهندگان نسخه های وصله شده را منتشر کردند و هشدار دادند که مهاجمان می توانند بدون احراز هویت از نقص ها سوء استفاده کنند.

در یک مشاوره امنیتی، تیم PHP اعلام کرد که تمام نصب‌هایی که درخواست‌های وب را مدیریت می‌کنند به طور بالقوه در معرض خطر هستند.

آسیب‌پذیری‌هایی که با نام‌های CVE-2026-109618 و CVE-2026-109619 شناسایی شده‌اند، شامل خطاهای مدیریت حافظه و حالت‌های داخلی قدیمی هستند که می‌توانند بین درخواست‌ها باقی بمانند.

این نقص ها می تواند به مهاجمان اجازه دهد تا کدهای مخرب را روی سرورهای آسیب دیده اجرا کنند.

PHP به طور گسترده در سراسر اینترنت استفاده می شود، به این معنی که سیستم های بدون اصلاح می توانند فرصت های قابل توجهی را برای مهاجمان ایجاد کنند.