توسعه‌دهندگان زبان برنامه‌نویسی پرکاربرد PHP اعلام کردند که روز چهارشنبه وصله‌های امنیتی برای رفع دو آسیب‌پذیری بحرانی منتشر خواهند کرد. هم‌زمان، مقام‌های امنیت سایبری اتحادیه اروپا هشدار دادند سازمان‌هایی که قادر به نصب این اصلاحیه‌ها نیستند، باید خارج کردن وب‌سایت‌های آسیب‌پذیر از دسترس را در نظر بگیرند.

PHP در بخش گسترده‌ای از اینترنت مورد استفاده قرار می‌گیرد و طی روز گذشته گمانه‌زنی‌هایی درباره احتمال مواجهه وب‌سایت‌های مبتنی بر این نرم‌افزار با حملات سایبری جدی مطرح شده است.

شرکت امنیت سایبری هانت‌رس در مطلبی در وبلاگ خود اعلام کرد: «PHP همه‌جا حضور دارد.» به گفته این شرکت، این زبان برنامه‌نویسی به‌طور گسترده در وب‌سایت‌های مبتنی بر وردپرس، دروپال، جوملا و مجنتو، پلتفرم‌های میزبانی اشتراکی، پنل‌های مدیریتی و بسیاری از نرم‌افزارهایی استفاده می‌شود که حتی مشخص نمی‌کنند در زیرساخت خود از PHP بهره می‌برند.

PHP در اطلاعیه امنیتی خود اعلام کرد هر دو آسیب‌پذیری بر اساس مقیاس شدت آسیب‌پذیری CVSS نسخه ۴، امتیاز ۹.۲ از ۱۰ را دریافت کرده‌اند. این تیم از کاربران خواست به‌محض انتشار نسخه اصلاح‌شده، نرم‌افزار خود را به‌روزرسانی کنند.

بر اساس اعلام PHP، انتشار وصله‌های امنیتی برای هر دو آسیب‌پذیری ساعت ۱۴ به وقت گرینویچ روز چهارشنبه برنامه‌ریزی شده بود.

تیم واکنش اضطراری رایانه‌ای اتحادیه اروپا (CERT-EU) روز سه‌شنبه در اطلاعیه‌ای اعلام کرد امتیاز ۹.۲ نشان‌دهنده خطر اجرای کد از راه دور بدون احراز هویت است. چنین آسیب‌پذیری‌هایی می‌توانند به مهاجمان اجازه دهند بدون ورود به سامانه، کدهای مخرب را روی سیستم‌های آسیب‌پذیر اجرا کنند.

این نهاد از سازمان‌ها خواست برای نصب فوری وصله‌های امنیتی روی سامانه‌های آسیب‌پذیر آماده باشند و اعلام کرد سازمان‌هایی که قادر به انجام این کار نیستند، باید خارج کردن وب‌سایت‌های آسیب‌دیده از دسترس را بررسی کنند.

مرکز امنیت سایبری استرالیا (ACSC) نیز توصیه مشابهی ارائه کرد و از سازمان‌ها خواست سامانه‌های مبتنی بر PHP را در زیرساخت‌های خود شناسایی کنند، برای نصب وصله‌ها آماده باشند و برنامه‌های کاربردی را از نظر نشانه‌های فعالیت مخرب زیر نظر بگیرند.

این مرکز اعلام کرد: «در حال حاضر، از بهره‌برداری فعال از این آسیب‌پذیری‌ها اطلاعی نداریم.»

شرکت میزبانی وب گوددی نیز هشدار داد این نقص‌ها می‌توانند به مهاجمان اجازه دهند از طریق اینترنت روی سرورهای آسیب‌پذیر کد اجرا کنند؛ موضوعی که ممکن است به سرقت اطلاعات، تغییر غیرمجاز محتوای وب‌سایت یا به‌دست‌گرفتن کامل کنترل سامانه منجر شود.

تیم امنیتی PHP اعلام کرد جزئیات آسیب‌پذیری‌ها، نسخه‌های تحت تأثیر و نسخه‌های اصلاح‌شده هم‌زمان با انتشار وصله‌ها منتشر خواهد شد.

نهادهای CERT-EU و ACSC اعلام کردند تمام نسخه‌های PHP از نسخه ۵ به بعد ممکن است تحت تأثیر این آسیب‌پذیری‌ها قرار گرفته باشند؛ با این حال، PHP هنوز نسخه‌های دقیق آسیب‌پذیر را مشخص نکرده است.

انتهای پیام