PHP2Shell ده ها سرویس دولتی بریتانیا را از سرویس خارج می کند

شکست امنیتی PHP2Shell 32 سرویس دولتی بریتانیا را مجبور به آفلاین کرده و چهار سرویس دیگر را تا حدی در دسترس قرار داده است زیرا Whitehall در تلاش است تا آسیب‌پذیری‌های حیاتی را برطرف کند.

این ارقام روز پنجشنبه در مجلس اعیان فاش شد، جایی که بارونس لوید افرا، وزیر فناوری، اختلال در پی کشف دو نقص مهم در PHP را تشریح کرد.

لوید به همتایان خود گفت: «در حال حاضر، اطلاعاتی که من دارم این است که 32 سرویس دولتی در دسترس نیستند و چهار سرویس تا حدی در دسترس نیستند. این امر عمدتا ناشی از اقدامات پیشگیرانه انجام شده برای محافظت از سیستم‌ها در حین اعمال به‌روزرسانی‌های امنیتی و اقدامات کاهشی است.»

او افزود: "ما با دقت با بخش ها کار می کنیم تا خدمات را به صورت ایمن و ایمن پس از آن فعالیت اصلاحی بازیابی کنیم."

Whitehall لیست کاملی از سرویس‌های آسیب‌دیده منتشر نکرده است، اگرچه دفتر مسئولیت بودجه (OBR) یکی از آن‌هایی است که وب‌سایت‌های خود را آفلاین کرده است، البته با توجه به اینکه بودجه هفته آینده به‌طور ناخوشایندی در پیش است. همتایان همچنین گزارش هایی مبنی بر ایجاد اختلال در DVLA و خدمات پلیس ارائه کردند.

بریتانیا تنها نیست که می‌خواهد این کار را انجام دهد. وب‌سایت‌های دولتی در آلمان، فرانسه، بلژیک، فنلاند و هلند نیز به‌علاوه وب‌سایت آژانس امنیت سایبری استرالیا، برای احتیاط آفلاین شده‌اند. در سراسر اقیانوس اطلس، NSA از سازمان‌ها خواسته است تا سیستم‌های آسیب‌پذیر را اصلاح یا قطع کنند، اگرچه دولت ایالات متحده به طور علنی تعطیلی وب‌سایت‌ها را تأیید نکرده است.

PHP2Shell شامل دو آسیب‌پذیری مهم CVE-2026-109618 و CVE-2026-109619 است که می‌تواند به مهاجمان احراز هویت نشده اجازه دهد تا کد را روی سرورهای آسیب‌پذیر اجرا کنند. مرکز ملی امنیت سایبری (NCSC) به سازمان‌ها هشدار داد که فورا اصلاح کنند یا سیستم‌های آسیب‌دیده را به‌صورت آفلاین بکشند تا زمانی که رفع شوند.

لوید گفت: NCSC هفته گذشته توسط OpenAI در مورد این آسیب‌پذیری خاص بالقوه مطلع شد و تلاش کرده است اطمینان حاصل کند که افشا به روشی هماهنگ با فروشندگان انجام شده است، بنابراین آمادگی کافی برای محافظت از مشتریان وجود داشت.

شرکت امنیتی Calif یکی از اشکالات PHP را با استفاده از مدل GPT-5.6 Sol OpenAI پیدا کرد، در حالی که Wiz گوگل به طور جداگانه هر دو نقص را با کمک ابزارهای هوش مصنوعی کشف کرد. OpenAI سپس خود آسیب‌پذیری‌ها را بررسی کرد و با فروشندگان و سازمان‌های دولتی کار کرد تا این خبر را به گوش مردم برساند.

لوید گفت که دولت قبل از افشای عمومی یک عملیات واکنش بین وزارتخانه ای ایجاد کرد. NCSC همچنین 50000 هشدار به مشاغل و سایر سازمان ها ارسال کرد.

این اختلال از دولت مرکزی فراتر رفته است. بارونس لادفورد، همتای لیبرال دموکرات، به چندین شورا اشاره کرد که خدمات آنها طبق گزارشات غیرفعال شده بود، از جمله ادینبورگ، آکسفورد، بریستول، لمبث و بارنت.

او این سوال را مطرح کرد که چرا دولت مرکزی و مقامات محلی خارج از وظایف قانونی پیشنهاد شده تحت لایحه امنیت سایبری و انعطاف‌پذیری دولت هستند که روز دوشنبه به لردها بازمی‌گردد.

لوید به همتایان خود گفت: «ما در حال حاضر از هرگونه به خطر افتادن تایید شده سیستم های دولت مرکزی ناشی از این آسیب پذیری ها آگاه نیستیم و بعدا این ارزیابی را به بخش عمومی گسترده تر بریتانیا تعمیم داد.

AWS می‌گوید مهاجمان چهار روز قبل از افشای عمومی از این نقص‌ها سوء استفاده می‌کردند، در حالی که Cloudflare از آن زمان میلیون‌ها تلاش برای سلاح‌سازی آنها را ثبت کرده است. ®