آسیب‌پذیری PHP وب‌سایت‌های دولتی اروپا و کانادا را از دسترس خارج کرد
پس از اعلام بنیاد PHP مبنی بر انتشار یک به‌روزرسانی امنیتی برای رفع دو آسیب‌پذیری بحرانی، چندین وب‌سایت دولتی در اتحادیه اروپا و کانادا با هدف پیشگیری از سوءاستفاده‌های احتمالی، از دسترس خارج شدند. به گزارش سرویس امنیت سایبری تک‌ناک یکی از دو آسیب‌پذیری عمده…
خلاصه تحلیلی خبر
پس از اعلام بنیاد PHP مبنی بر انتشار یک به‌روزرسانی امنیتی برای رفع دو آسیب‌پذیری بحرانی، چندین وب‌سایت دولتی در اتحادیه اروپا و کانادا با هدف پیشگیری از سوءاستفاده‌های احتمالی، از دسترس خارج شدند. به گزارش سرویس امنیت سایبری تک‌ناک یکی از دو آسیب‌پذیری عمده…
موضوعات اصلی: پشتیبانی شبکه، هوش مصنوعی، امنیت سایبری، PHP، امنیت، امنیتی
پس از اعلام بنیاد PHP مبنی بر انتشار یک به‌روزرسانی امنیتی برای رفع دو آسیب‌پذیری بحرانی، چندین وب‌سایت دولتی در اتحادیه اروپا و کانادا با هدف پیشگیری از سوءاستفاده‌های احتمالی، از دسترس خارج شدند.
به گزارشسرویس امنیت سایبری تک‌ناکیکی از دو آسیب‌پذیری عمده‌ای که صبح امروز امنیت وب را تحت تاثیر قرار داد، پیامدهایی فراتر از انتظار به دنبال داشته است.
بیشتر بخوانیدافشای کلیدهای خصوصی شرکت eMudhra؛ زنگ خطر برای امنیت اینترنت
آسیب‌پذیری PHP با کمک هوش مصنوعی کشف شد
براساس گزارش رویترزدولت‌های هلند، دانمارک، فرانسه و فنلاند دست‌کم بخشی از وب‌سایت‌های خود را به عنوان اقدامی احتیاطی آفلاین کردند. هم‌زمان، ایوان سولومون، وزیر هوش مصنوعی و نوآوری دیجیتال کانادا در شبکه اجتماعی ایکس تصمیم به قطع موقت دسترسی به وب‌سایت‌ها را اعلام کرد و از مدیران تمام وب‌سایت‌های مبتنی بر PHP خواست هرچه سریع‌تر به‌روزرسانی امنیتی جدید را نصب کنند.
حتما بخوانیدعملیات مخفی فناوری اطلاعات کره شمالی با لپ‌تاپ‌های آمریکایی لو رفت
PHP زبان برنامه‌نویسی پرکاربردی در توسعه وب است که در پلتفرم‌های بزرگ انتشار و مدیریت محتوا، از جمله وردپرس و Drupal به کار می‌رود. گزارش‌های منتشرشده در اوایل امروز نشان می‌دهند که نرم‌افزار PHP سال‌ها از چند آسیب‌پذیری جدی رنج می‌برده است؛ ضعف‌هایی که چندوقت پیش و با کمک ابزارهای هوش مصنوعی مورد استفاده شرکت‌های امنیت سایبری شناسایی شده‌اند. بهره‌برداری از این آسیب‌پذیری‌ها می‌تواند به مهاجمان امکان نفوذ به سامانه‌های مبتنی بر PHP و حتی در اختیار گرفتن کنترل آنها را بدهد.
برای مطالعه بیشترAdFection؛ بدافزاری که فقط با دیدن یک تبلیغ نصب می‌شود
تمام سرورها آسیب‌پذیر هستند
تیفانی فاریس، مدیرعامل موقت انجمن Drupal در این‌باره گفت: «تمام سرورهایی که از هر نسخه PHP منتشرشده طی ۲۰ سال گذشته استفاده می‌کنند، آسیب‌پذیر هستند.» او هشدار داد که این مشکل بخش عمده‌ای از اینترنت را تحت تاثیر قرار می‌دهد. تا زمان انتشار این گزارش، اصلی‌ترینواکنش دولت آمریکا به هشدار آژانس امنیت سایبریو زیرساخت این کشور محدود بوده است؛ نهادی که از سازمان‌ها خواسته است وصله امنیتی تازه بنیاد PHP را نصب کنند. کاخ سفید نیز در بیانیه‌ای به رویترز اعلام کرد که روز جمعه از وجود این مشکل امنیتی مطلع شده است.
نوشتهآسیب‌پذیری PHP وب‌سایت‌های دولتی اروپا و کانادا را از دسترس خارج کرداولین بار درTechnoc. پدیدار شد.
برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.