کشف آسیب‌پذیری‌های خطرناک در PHP، وب‌سایت‌های دولتی از دسترس خارج شدند
گزارش اختصاصی

کشف آسیب‌پذیری‌های خطرناک در PHP، وب‌سایت‌های دولتی از دسترس خارج شدند

۳ دقیقه ۲

منبع تصویر: radiofarda.com

آسیب‌پذیری‌های PHP، تهدیدی جدی برای امنیت وب‌سایت‌ها

دو آسیب‌پذیری امنیتی در زبان برنامه‌نویسی PHP موجب تعطیلی موقت وب‌سایت‌های دولتی در چند کشور شد. این نقص‌ها می‌توانند به هکرها اجازه دسترسی به سرورها را بدهند.

خلاصهٔ خبر

  • آسیب‌پذیری‌های PHP، تهدیدی جدی برای امنیت وب‌سایت‌ها
  • این خبر به دلیل تأثیرات گسترده‌ای که بر روی وب‌سایت‌های دولتی و خدمات اینترنتی دارد، اهمیت دارد.
  • ۷۰ درصد وب‌سایت‌های جهان از پی‌اچ‌پی استفاده می‌کنند

کشف دو آسیب‌پذیری امنیتی بسیار خطرناک در زبان برنامه‌نویسی پی‌اچ‌پی (PHP) باعث شد روز چهارشنبه ۲۹ مهر وب‌سایت‌های دولتی و خدمات اینترنتی در شماری از کشورهای جهان، از جمله جمهوری چک، فرانسه، هلند و بلژیک، به‌طور موقت از دسترس خارج شوند.

تعطیلی وب‌سایت‌های دولتی

دولت جمهوری چک اعلام کرد که وب‌سایت رسمی خود را از ساعت هفت عصر چهارشنبه به وقت محلی، پس از دریافت هشدار نهاد امنیت سایبری این کشور، برای نصب به‌روزرسانی‌های ضروری از دسترس خارج کرده است. در فرانسه نیز شماری از وب‌سایت‌های دولتی، از جمله وب‌سایت پلیس پاریس، و در هلند خدمات هویت دیجیتال و وب‌سایت پارلمان به‌عنوان اقدام احتیاطی تعطیل شدند.

خطرات ناشی از آسیب‌پذیری‌ها

به گزارش منابع معتبر، آسیب‌پذیری‌های کشف‌شده در زبان برنامه‌نویسی پی‌اچ‌پی که در بخش بزرگی از وب‌سایت‌های جهان استفاده می‌شود، ممکن است به مهاجمان اجازه دهند بدون نیاز به رمز عبور به سرورها نفوذ کنند و به فایل‌ها یا پایگاه‌های دادۀ آن‌ها دسترسی یابند. شرکت امنیت سایبری ویز تخمین زده است که حدود ۷۰ درصد وب‌سایت‌های جهان از پی‌اچ‌پی استفاده می‌کنند و این آسیب‌پذیری‌ها را از خطرناک‌ترین نقص‌های امنیتی کشف‌شده در نرم‌افزارها توصیف کرده است.

این نقص‌ها با کمک ابزارهای هوش مصنوعی، از جمله مدل‌های شرکت‌های اوپن‌ای‌آی و گوگل، شناسایی شدند. جزئیات آن‌ها روز سه‌شنبه، یک روز پیش از انتشار اصلاحیۀ امنیتی، به بیرون درز کرد و نگرانی‌ها از سوءاستفادۀ هکرها را افزایش داد. توسعه‌دهندگان پی‌اچ‌پی روز چهارشنبه اصلاحیه‌های امنیتی را منتشر کردند و از کاربران خواستند فوراً نرم‌افزارهای خود را به‌روزرسانی کنند.

آژانس امنیت ملی آمریکا نیز هشدار داد که سازمان‌ها باید بدون تأخیر این اصلاحیه‌ها را نصب کنند یا سامانه‌های آسیب‌پذیر را تا زمان ایمن‌سازی از دسترس خارج کنند. به گفته کارشناسان امنیت سایبری، استفاده از هوش مصنوعی هم برای کشف آسیب‌پذیری‌ها و هم برای شناسایی راه‌های سوءاستفاده از آن‌ها، سرعت رقابت میان مدافعان و مهاجمان سایبری را به‌شدت افزایش داده است.

منبع: radiofarda.com

چرا این خبر مهم است؟

این خبر به دلیل تأثیرات گسترده‌ای که بر روی وب‌سایت‌های دولتی و خدمات اینترنتی دارد، اهمیت دارد. با توجه به اینکه ۷۰ درصد وب‌سایت‌ها از PHP استفاده می‌کنند، این آسیب‌پذیری‌ها می‌توانند به راحتی امنیت اطلاعات کاربران را به خطر بیندازند.

پیشینه

زبان برنامه‌نویسی PHP به عنوان یکی از پرکاربردترین زبان‌ها در توسعه وب شناخته می‌شود. کشف آسیب‌پذیری‌های امنیتی در این زبان می‌تواند عواقب جدی برای امنیت سایبری کشورها و سازمان‌ها داشته باشد.

اعداد مهم

– ۷۰ درصد وب‌سایت‌های جهان از پی‌اچ‌پی استفاده می‌کنند

اشتراک‌گذاری WhatsApp Telegram X Facebook