FBI به عنوان یک مشکل امنیتی به وب سایت های جهانی توصیه می کند

پس از شناسایی دو آسیب‌پذیری مهم در زبان برنامه‌نویسی پرکاربرد، FBI از سازمان‌ها خواسته است تا نصب‌های PHP را به‌روزرسانی کنند. این نقص ها می تواند به مهاجمان اجازه دهد تا کد را از راه دور روی سرورهای آسیب دیده اجرا کنند و به طور بالقوه داده ها و شبکه های حساس را در معرض خطر قرار دهند.

این آسیب‌پذیری‌ها، CVE-2026-109618 و CVE-2026-109619، در مجموع با نام «PHP2Shell» شناخته می‌شوند.

PHP به‌روزرسانی‌های امنیتی را در 21 اکتبر منتشر کرد. FBI در پیام خود گفت که این آسیب‌پذیری‌ها می‌تواند به عوامل سایبری مخرب اجازه دهد تا از راه دور کد را در هسته PHP اجرا کنند و به طور بالقوه داده‌ها و شبکه‌های حساس را به خطر بیندازند.

این کشف همچنین توجه را به نقش هوش مصنوعی در تحقیقات امنیت سایبری جلب کرده است. Google Cloud گفت ویز ریسرچ، بخشی از یک شرکت معتبر امنیتی ابری و هوش مصنوعی، از چندین مدل هوش مصنوعی برای شناسایی و کمک به رفع آسیب‌پذیری‌ها استفاده می‌کند.

ویز گفت که Gemini 4 Argon در کشف آسیب‌پذیری، توسعه اکسپلویت، شناسایی حمله و اعتبارسنجی وصله کمک کرده است. Wiz همچنین سیستم Wiz Atlas خود و GPT-5.6 Sol OpenAI را در تحقیقات خود اعتبار بخشید. به طور جداگانه، OpenAI گفت که استارتاپ امنیت سایبری Calif از GPT-5.6 Sol برای شناسایی یک نقص استفاده کرد، در حالی که Wiz به طور مستقل هر دو را کشف و گزارش کرد.

FBI در پستی در روز چهارشنبه در X گفت که سازمان ها باید نصب های آسیب دیده را با استفاده از راهنمایی های PHP.net به روز کنند. همچنین گفت که اگر به‌روزرسانی فوری امکان‌پذیر نباشد، «توصیه می‌شود که سازمان‌ها سیستم را آفلاین کنند تا زمانی که به طور کامل کاهش یابد».

FBI به سازمان‌ها توصیه کرد که در مکان‌هایی که PHP اجرا می‌شود، فهرست‌بندی کنند و سیستم‌های قابل دسترسی از طریق اینترنت و محصولاتی که PHP را بسته‌بندی می‌کنند، اولویت‌بندی کنند. همچنین از نظارت بر فعالیت‌های مشکوک، از جمله فرآیندهای PHP که به‌طور غیرمنتظره پوسته‌های فرمان را راه‌اندازی می‌کنند یا فایل‌ها را دانلود می‌کنند، خواستار شد.

این آژانس گفت سازمان هایی که نشانه هایی از سازش پیدا می کنند باید سیستم های آسیب دیده را ایزوله کنند، گزارش های سرور و PHP را حفظ کنند و حادثه را به دفتر میدانی FBI یا IC3 گزارش دهند.

Newsweek برای اظهار نظر با FBI، NSA، PHP Foundation، OpenAI، Calif، Wiz و مرکز ملی امنیت سایبری بریتانیا تماس گرفته است.

PHP یک زبان برنامه نویسی متن باز است که بر روی سرورهای وب اجرا می شود. وب سایت ها و برنامه ها از آن برای تولید صفحات پویا، پردازش درخواست ها و تعامل با پایگاه های داده استفاده می کنند. در سیستم های مدیریت محتوا و سایر برنامه های کاربردی وب از جمله وردپرس استفاده می شود.

استفاده گسترده از آن به این معنی است که یک نقص در PHP می تواند بر بسیاری از خدمات آنلاین تأثیر بگذارد. W3Techs تخمین زد که 69.3 درصد از وب‌سایت‌هایی که زبان برنامه‌نویسی سمت سرور آنها را تا 21 اکتبر می‌توانست شناسایی کند، از PHP استفاده می‌کرد.

مرکز ملی امنیت سایبری بریتانیا گفت که این آسیب‌پذیری‌ها می‌تواند به مهاجمان اجازه دهد تا دستورات را بر روی سرورهای وب که نسخه‌های PHP آسیب‌دیده را اجرا می‌کنند، اجرا کنند. دستورالعمل آن می‌گوید سازمان‌ها باید سیستم‌هایی را که PHP دارند شناسایی کنند، آن‌هایی را که در معرض اینترنت هستند اولویت‌بندی کنند و آنها را از نظر فعالیت‌های مخرب نظارت کنند.

این نقص ها می تواند به مهاجمان اجازه دهد تا کد را از راه دور روی سرورهای آسیب دیده/گتی اجرا کنند

بخش امنیت سایبری آژانس امنیت ملی ایالات متحده در پستی در روز چهارشنبه در X اعلام کرد: "به طور فوری، به همه سازمان هایی که از PHP برای سیستم های خود استفاده می کنند، توصیه می شود که برای به روز رسانی برای رسیدگی به دو آسیب پذیری حیاتی آماده باشند."

NSA گفت: "PHP به طور گسترده برای برنامه های کاربردی وب استفاده می شود." این آسیب‌پذیری‌ها اغلب یک مسیر مستقیم به سیستم فایل یا پایگاه داده سرور ارائه می‌کنند. اگر به‌روزرسانی فوری امکان‌پذیر نیست، توصیه می‌شود که سازمان‌ها سیستم را آفلاین کنند تا زمانی که بتوان به طور کامل آن را کاهش داد.»

NSA گفت PHP وصله نرم افزاری خود را در 21 اکتبر منتشر کرد و به سازمان ها توصیه کرد که برای به روز رسانی های فروشنده نظارت کنند و سیستم هایی را که به نسخه های آسیب پذیر PHP متکی هستند، ارزیابی کنند.

مشاوره امنیتی PHP به روز رسانی های نسخه های 8.2، 8.3، 8.4 و 8.5 را فهرست می کند. تیم توسعه پی‌اچ‌پی گفت که این نقص‌ها می‌تواند اجرای کد از راه دور غیرقابل احراز هویت را امکان‌پذیر کند، به این معنی که مهاجم در شرایط خاصی نیازی به ورود به سیستم اول ندارد.

این توصیه می‌گوید این آسیب‌پذیری‌ها بر نصب‌های PHP که درخواست‌های وب را ارائه می‌کنند، از جمله سیستم‌هایی که از PHP-FPM، Apache با mod_php، php-cgi، FrankenPHP و LiteSpeed ​​استفاده می‌کنند، تأثیر می‌گذارد. آن mod_php را به عنوان پیکربندی پرخطر شناسایی کرد زیرا یک درخواست احراز هویت نشده می‌تواند قبل از اجرای کد برنامه یک حمله را آغاز کند.

نسخه‌های PHP 8.1 و بالاتر دیگر به‌روزرسانی‌هایی را از پروژه PHP دریافت نمی‌کنند، اگرچه برخی از توزیع‌های لینوکس و فروشندگان پشتیبانی طولانی‌مدت، رفع‌های پشتیبان‌شده را ارائه می‌کنند. مشاوره امنیتی PHP نسخه‌های وصله‌شده را فهرست می‌کند و توضیح می‌دهد که چگونه کاربران شاخه‌های قدیمی‌تر می‌توانند به‌روزرسانی‌های فروشنده را بررسی کنند.

پیام FBI سازمان‌ها را به اطلاعیه PHP، CERT-EU Security Advisory 2026-018 و کاتالوگ آسیب‌پذیری‌های شناخته شده مورد بهره‌برداری CISA برای اطلاعات بیشتر هدایت کرد. اف‌بی‌آی همچنین گفت گزارش‌های مربوط به مصالحه می‌تواند به بازرسان کمک کند تا بازیگران سایبری را شناسایی کنند و به سازمان‌های دیگر هشدار دهند.

در مورد این داستان با سردبیر نیوزویک تماس بگیرید: ادوارد پیرسی.