NSA و FBI خواهان رفع نقص‌های امنیتی در نرم‌افزارهای وب‌سایت پرکاربرد هستند

توسعه دهندگان زبان برنامه نویسی PHP که به طور گسترده مورد استفاده قرار می گیرد، پس از یافتن دو آسیب پذیری حیاتی که می تواند اجرای کد از راه دور را امکان پذیر کند و نگرانی هایی را در مورد امنیت وب سایت ها و سرورها در سراسر جهان ایجاد می کند، از کاربران خواستند بلافاصله به روز رسانی های امنیتی را نصب کنند.

توسعه دهندگان نسخه های وصله شده این برنامه را منتشر کردند و هشدار دادند که مهاجمان می توانند بدون احراز هویت از نقص ها سوء استفاده کنند.

در یک مشاوره امنیتی، تیم PHP اعلام کرد که تمام نصب‌هایی که درخواست‌های وب را مدیریت می‌کنند به طور بالقوه در معرض خطر هستند.

توسعه دهندگان این آسیب پذیری ها را با نام های CVE-2026-109618 و CVE-2026-109619 شناسایی کردند. این نقص ها شامل خطاهای مدیریت حافظه و حالت داخلی قدیمی است که می تواند بین درخواست ها باقی بماند و به طور بالقوه به مهاجمان اجازه می دهد کدهای مخرب را روی سرورهای آسیب دیده اجرا کنند.

آژانس امنیت ملی ایالات متحده (NSA) همچنین از سازمان‌هایی که از PHP استفاده می‌کنند خواست تا برای به‌روزرسانی فوری آماده شوند و هشدار داد که این آسیب‌پذیری‌ها می‌توانند دسترسی مستقیم به سیستم‌های فایل سرور یا پایگاه‌های داده را برای مهاجمان فراهم کنند.

به گفته این آژانس، "این آسیب پذیری ها اغلب یک مسیر مستقیم به سیستم فایل یا پایگاه داده سرور ارائه می دهند. اگر به روز رسانی فوری امکان پذیر نیست، توصیه می شود که سازمان ها سیستم را به صورت آفلاین تا زمانی که به طور کامل کاهش یابد."

بخش سایبری FBI از سازمان‌ها خواست تا فورا نصب‌های PHP آسیب‌دیده و سیستم‌های موجودی که PHP را اجرا می‌کنند، به‌روزرسانی کنند، و سرورهای اینترنت و محصولات شخص ثالث که شامل زبان برنامه‌نویسی هستند را در اولویت قرار دهند.

این دفتر همچنین خواستار نظارت بر سرورهای وب برای فعالیت‌های مشکوک، از جمله فرآیندهای PHP شد که به طور غیرمنتظره پوسته‌های فرمان را راه‌اندازی می‌کنند یا فایل‌ها را دانلود می‌کنند تا به شناسایی سوءاستفاده‌های احتمالی کمک کنند.

OpenAI در بیانیه‌ای اعلام کرد که مدل‌های آن به محققان کمک می‌کند تا از طریق ابتکار Patch the Planet، که نگهبانان نرم‌افزار، محققان و ارائه‌دهندگان امنیتی را برای ایجاد اصلاحات قبل از افشای عمومی گرد هم می‌آورد، نقص‌ها را کشف کنند.

این شرکت گفت که فرآیند آماده سازی دو ماه به طول انجامید زیرا رفع آسیب پذیری ها نیازمند تغییر پیچیده ای در موتور PHP بود.

PHP در بخش قابل توجهی از اینترنت استفاده می شود و OpenAI تخمین می زند که حدود 70٪ وب سایت ها را قدرت می دهد. مقیاس آن به این معنی است که سیستم های اصلاح نشده می توانند فرصت های قابل توجهی برای مهاجمان ایجاد کنند.