وب‌سایت‌های دولتی در اروپا و کانادا برای مقابله با آسیب‌پذیری بحرانی PHP آفلاین شدند

یکی از دو چالش بزرگ امنیت وب، پیامدهای گسترده‌ای به همراه داشته است. در پیانتشار اطلاعیه بنیاد پی‌اچ‌پی(PHP Foundation) مبنی بر عرضه یک به‌روزرسانی امنیتی جهت رفع دو نقص امنیتی بسیار خطرناک، تعدادی از پورتال‌های دولتی در اتحادیه اروپا و کانادا به‌عنوان اقدامی پیشگیرانه از دسترس خارج شده‌اند.

طبق گزارش‌های منتشرشدهدولت‌های هلند، دانمارک، فرانسه و فنلاندبرای حفاظت از زیرساخت‌های خود، حداقل بخشی از وب‌سایت‌های دولتی را موقتاً خاموش کردند. هم‌زمان، «ایوان سالومون»، وزیر هوش مصنوعی و نوآوری دیجیتال کانادا، در شبکه اجتماعی ایکس ضمن تأیید تصمیم کشورش برای آفلاین‌کردن موقت برخی سامانه‌ها، از تمامی مدیران سایت‌هایی که از این زبان استفاده می‌کنند خواست در سریع‌ترین زمان ممکن نسبت به نصب پچ‌های امنیتی اقدام کنند.

خطر نفوذ به سرورها و ضرورت به‌روزرسانی زبان PHP

پی‌اچ‌پی (PHP) از زبان‌های رایج برنامه‌نویسی تحت وب است که زیربنای سامانه‌های مدیریت محتوای بزرگی نظیر وردپرس و Drupal را تشکیل می‌دهد. براساس جزئیات به‌دست‌آمده، این زبان برنامه‌نویسی طی سالیان متمادی دارای نقایص امنیتی شدیدی بوده که به لطف به‌کارگیری ابزارهای هوش مصنوعی توسط شرکت‌های امنیت سایبری، به‌تازگی شناسایی شده‌اند. این حفره‌های امنیتی به هکرها اجازه می‌دادند تا به سرورهای میزبان نفوذ کرده و کنترل کامل آنها را در دست بگیرند.

«تیفانی فاریس»، مدیرعامل موقت انجمن Drupal، دراین‌باره اعلام کرد

«تمام سرورهایی که از هر نسخه‌ای از PHP منتشرشده در ۲۰ سال گذشته استفاده می‌کنند، آسیب‌پذیر خواهند بود و این مسئله اکثریت وب‌سایت‌های موجود در اینترنت را تحت تأثیر قرار می‌دهد.»

در واکنش به این بحران، آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) بیانیه‌ای صادر کرد و از تمام سازمان‌ها خواست تا فوراً پچ جدید ارائه‌شده توسط بنیاد PHP را اعمال کنند. کاخ سفید نیز اعلام کرد که از روز جمعه در جریان این معضل امنیتی قرار گرفته است.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.