به گزارش دیجیاتو، کشف دو نقص امنیتی خطرناک در زبان برنامه‌نویسی PHP باعث شد دولت‌های اروپایی و کانادا برای حفاظت از زیرساخت‌های خود، وب‌سایت‌های دولتی را به طور موقت از دسترس خارج کنند. این اقدام پیشگیرانه پس از انتشار اطلاعیه بنیاد PHP صورت گرفت.
به گزارش دیجیاتو، دولت‌های هلند، دانمارک، فرانسه و فنلاند حداقل بخشی از وب‌سایت‌های دولتی خود را به صورت موقت خاموش کردند. ایوان سالومون، وزیر هوش مصنوعی و نوآوری دیجیتال کانادا، در شبکه اجتماعی ایکس ضمن تأیید این اقدام، از تمامی مدیران سایت‌ها خواست پچ‌های امنیتی را سریعاً نصب کنند.
بنیاد PHP با انتشار اطلاعیه‌ای از عرضه یک به‌روزرسانی امنیتی جهت رفع دو نقص امنیتی بسیار خطرناک خبر داد. تیفانی فاریس، مدیرعامل موقت انجمن Drupal، اعلام کرد تمام سرورهایی که از نسخه‌های منتشرشده در ۲۰ سال گذشته استفاده می‌کنند آسیب‌پذیر هستند و این مسئله اکثریت وب‌سایت‌ها را تحت تأثیر قرار می‌دهد.
آژانس CISA ایالات متحده نیز با انتشار بیانیه‌ای از سازمان‌ها خواست پچ جدید را فوراً اعمال کنند. این آسیب‌پذیری‌ها به هکرها اجازه می‌دهد به سرورهای میزبان نفوذ کرده و کنترل کامل آن‌ها را در دست بگیرند.
نکات کلیدی این خبر
- شناسایی دو نقص امنیتی بحرانی در زبان برنامه‌نویسی PHP
- آفلاین شدن موقت پورتال‌های دولتی در هلند، دانمارک، فرانسه، فنلاند و کانادا
- تأثیرگذاری آسیب‌پذیری بر سرورهای استفاده‌کننده از نسخه‌های ۲۰ سال گذشته PHP
- درخواست رسمی CISA و مقام‌های کانادایی برای نصب فوری پچ‌های امنیتی
این خبر برای شما چه معنایی دارد؟
مدیران سرورها و توسعه‌دهندگانی که از زبان PHP برای میزبانی وب‌سایت‌ها یا سامانه‌هایی نظیر وردپرس و Drupal استفاده می‌کنند، با خطر جدی نفوذ و کنترل کامل سرور مواجه هستند. بررسی فوری نسخه‌های PHP در حال اجرا و اعمال پچ‌های امنیتی ارائه‌شده توسط بنیاد PHP برای جلوگیری از دسترسی غیرمجاز مهاجمان الزامی است.
منبع خبر
دیجیاتو
— وب‌سایت‌های دولتی در اروپا و کانادا برای مقابله با آسیب‌پذیری بحرانی PHP آفلاین شدند
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
