PHP اصلاحات اضطراری را منتشر می کند زیرا برخی از بزرگترین وب سایت های جهان می گویند که توسط هکرها هدف قرار گرفته اند

پی اچ پی اصلاحاتی را برای دو نقص حیاتی اجرای کد از راه دور منتشر کرد و خواستار اصلاح فوری شد

محققان امنیتی و Cloudflare تلاش‌های اولیه برای بهره‌برداری را قبل از دردسترس شدن وصله‌ها گزارش کردند

میلیون‌ها نصب PHP در اینترنت ممکن است در معرض خطر باشند، به خصوص نسخه‌های قدیمی پشتیبانی نشده PHP وصله‌هایی را برای دو آسیب‌پذیری حیاتی اجرای کد از راه دور (RCE) منتشر کرده است و همه کاربران را به شدت تشویق می‌کند تا در اسرع وقت آن‌ها را اعمال کنند، زیرا هکرها شروع به سوء استفاده از نقص‌ها در حملات واقعی کرده‌اند.

PHP یک توصیه امنیتی جدید صادر کرد و گفت که CVE-2026-109618 و CVE-2026-109619 را با یک پچ نشان می دهد. اولی یک خطای مدیریت خارج از حافظه است، در حالی که دومی یک خطای حافظه پس از استفاده آزاد است. به هر دو نمره شدت 9.2/10 (بحرانی) اختصاص داده شد.

این آسیب‌پذیری‌ها در نسخه‌های PHP 8.5.12، 8.4.27، 8.3.36 و 8.2.35 برطرف شده‌اند. کاربران می‌توانند نسخه‌ها را از صفحات دانلود PHP دانلود کنند و منبع ویندوز و باینری‌ها در یک صفحه باشند. گفته شد که توزیع‌های لینوکس و فروشندگان LTS این وصله‌ها را از قبل دریافت کرده‌اند، بنابراین کاربران باید برای بسته‌های به‌روز شده با فروشندگان خود مشورت کنند.

تکان دادن پایه های اینترنت

PHP یکی از محبوب‌ترین زبان‌های برنامه‌نویسی برای وب‌سایت‌ها و برنامه‌های کاربردی وب در جهان است، بنابراین زمانی که اجرای کد از راه دور صفر روز پیدا می‌شود، کار بزرگی است.

قرار بود پی‌اچ‌پی در سکوت روی راه‌حلی کار کند، نه اینکه به مجرمان سایبری در زمینه بهره‌برداری دست به کار شود. با این حال، اطلاعات مربوط به آسیب‌پذیری‌ها دو روز قبل در اینترنت به بیرون درز کرد و باعث وحشت جدی شد و به گفته رویترز، چندین وب‌سایت دولتی، مراقبت‌های بهداشتی و آموزشی در سراسر اروپا تصمیم گرفتند برای جلوگیری از هدف قرار گرفتن موقتا تعطیل شوند.

منابع مختلف ادعاهای متفاوتی داشتند. به عنوان مثال، فلوریان راث، رئیس تحقیقات Nextron Systems، گفت که به هر دو نقص نمره شدت 10/10 داده می شود که این اتفاق نیفتاد. او همچنین گفت که فقط PHP 8 وصله خواهد شد، که با وجود اینکه منابع دیگر ادعا می‌کنند PHP تا نسخه 5 ثابت شده است، درست است.

این نیز یک معامله بزرگ است، زیرا می توان با اطمینان گفت که میلیون ها وب سایت نسخه های قدیمی تر و پایان عمر PHP را اجرا می کنند و اکنون می توانند با سهولت نسبی مورد هدف قرار گیرند. BleepingComputer با استناد به VirusTotal گفت که در حال حاضر بیش از 5.1 میلیون هاست PHP به صورت آنلاین در معرض دید قرار دارند که حدود 3.8 میلیون آنها حداقل یک پورت باز دارند.

به گفته PHP، "همه نصب‌های PHP که درخواست‌های وب را ارائه می‌کنند، از جمله PHP-FPM، Apache با mod_php، php-cgi، FrankenPHP و LiteSpeed،" در معرض خطر هستند."

نسخه های پشتیبانی نشده

PHP 8.1 و بالاتر برطرف نمی شود، بنابراین اگر هر یک از آن نسخه ها را اجرا می کنید، در خطر هستید. مدیر ارشد فناوری Cloudflare، Dane Knecht، گفت که این شرکت "مشاهده حملات اولیه در حال ظهور است" و در حال به روز رسانی اقدامات کاهشی با ظاهر شدن بردارهای جدید است. این چند ساعت قبل از انتشار اصلاحات توسط PHP بود. PHP اضافه کرد: «با توجه به شدت این آسیب‌پذیری‌ها، تیم امنیتی PHP حداقل پورت‌های پشتیبان منبع را برای PHP 7.4، PHP 8.0 و PHP 8.1 ارائه کرد تا به افراد کمک کند از منبع یا بدون دسترسی به یک فروشنده LTS بسازند».

امن ترین بازی در اینجا به روز رسانی PHP است. برای کسانی که نمی توانند فورا این کار را انجام دهند، PHP چند کاهش را توصیه می کند، اما تاکید می کند که اینها راه حل کاملی نیستند. برای نقص حافظه خارج از حافظه، نگهدارندگان توصیه می کنند که محدودیت های حافظه را به طور مناسب تنظیم کنید، و اندازه درخواست های دریافتی، از جمله آپلود فایل، را برای کاهش خطر حملات مربوط به حافظه محدود کنید. گفته شد که مدیران می توانند از محدودیت های کانتینر برای جلوگیری از تأثیرگذاری یک کارگر آسیب پذیر بر سیستم گسترده تر استفاده کنند.

برای استفاده رایگان، PHP می‌گوید ادمین‌ها می‌توانند ردیابی پیشرفت آپلود جلسه را غیرفعال کنند و بک‌ترس‌های خطای کشنده (در PHP 8.5) را روشن کنند. آن‌ها همچنین باید خطاهای برنامه‌ای را که می‌توانند باعث خرابی یا مهلت زمانی شوند، برطرف کنند و از تنظیمات قدیمی که قبل از راه‌اندازی کامل برنامه پیام‌های خطا ایجاد می‌کنند، اجتناب کنند.

از طریق Bleeping Computer