پرش به محتوای اصلی

PHP: سه حرف کوچک که در سراسر وب ویران می‌کنند

دِ ورج۱۴۰۵ مهر ۳۰, پنجشنبه، ساعت ۱۸:۴۲حدود 1 دقیقه مطالعه

دو آسیب‌پذیری که در زبان برنامه‌نویسی PHP یافت شد، بخش‌های عظیمی از اینترنت را به خطر انداخت. بر اساس برخی حساب ها، تا 70 درصد از وب سایت ها در برخی ظرفیت ها از PHP استفاده می کنند. ویکی‌پدیا، وردپرس، دروپال و مجموعه‌ای از سایت‌ها و پلتفرم‌های محبوب دیگر، از جمله DeviantArt و 4Chan را که پس از افشای آسیب‌پذیری‌ها موقتا بسته شدند، قدرت می‌دهد. حتی دولت ها هم مصون نبودند. اما این نیست…

دو آسیب پذیری که در زبان برنامه نویسی PHP یافت شد، بخش عظیمی از اینترنت را در معرض خطر قرار داد.

بر اساس برخی حساب ها، تا 70 درصد از وب سایت ها در برخی ظرفیت ها از PHP استفاده می کنند. ویکی‌پدیا، وردپرس، دروپال و مجموعه‌ای از سایت‌ها و پلتفرم‌های محبوب دیگر، از جمله DeviantArt و 4Chan را که پس از افشای آسیب‌پذیری‌ها موقتا بسته شدند، قدرت می‌دهد. حتی دولت ها هم مصون نبودند.

اما این به سادگی به روز رسانی چند سرور نیست. این آسیب‌پذیری در تمامی نسخه‌های PHP با قدمت تقریبا ۲۰ سال پیش وجود دارد، که بسیاری از آنها دیگر پشتیبانی نمی‌شوند. این بدان معناست که برخی از سایت‌ها و سرویس‌های قدیمی‌تر که دیگر به طور فعال نگهداری نمی‌شوند در معرض خطر هستند و گزینه‌ای جز تعطیلی دائمی برای آنها باقی نمی‌ماند.

در اینجا تمام آخرین پیشرفت‌ها در مورد چیزی است که شرکت امنیتی Wiz آن را «در میان شدیدترین آسیب‌پذیری‌های کشف‌شده در تاریخ نرم‌افزار» می‌خواند.

دو بازی موبایل ژاپنی قدیمی به دلیل بهره برداری PHP خاموش می شوند.

اکسپلویت PHP2Shell به شدت به Cloudflare ضربه زد.

PHP: سه حرفی که امروزه سایت ها را در سراسر اینترنت تعطیل می کند

GPT‑5.6 Sol برای شناسایی نقص حیاتی PHP استفاده شد.

یک آسیب پذیری مهم PHP ممکن است امروز وب سایت ها را از بین ببرد

خواندن متن کامل در دِ ورجبه زبان اصلی، در سایت ناشر باز می‌شود
متن اصلی (انگلیسی)

PHP: The three little letters wreaking havoc across the web

Two vulnerabilities found in the programming language PHP put enormous swaths of the internet in danger. By some accounts, up to 70 percent of websites use PHP in some capacity. It powers Wikipedia, WordPress, Drupal, and a host of other popular sites and platforms, including DeviantArt and 4Chan, which were temporarily shut down after the vulnerabilities were disclosed. Even governments weren’t immune. But it’s not…

همه‌ی اخبار فناوری