آسیب‌پذیری‌های بحرانی در نرم‌افزار PHP؛ وب‌سایت‌های جهانی از دسترس خارج شدند

سرویس بین‌الملل اوپا، ۲۹ مهر (اوپا) — بنیاد ویکی‌مدیا و نهادهای دولتی از جمله بندر روتردام و وزارت کشور فرانسه، سیستم‌های خود را برای مقابله با سوءاستفاده‌های احتمالی از دسترس خارج کردند. این نقص‌های امنیتی به مهاجمان اجازه می‌دهد بدون نیاز به اعتبارنامه، کنترل سرورها را به دست بگیرند یا داده‌ها را سرقت کنند.

آژانس امنیت ملی آمریکا (NSA) و محققان امنیتی نسبت به این آسیب‌پذیری‌ها هشدار داده‌اند. کلودفلر از مشاهده نشانه‌های اولیه بهره‌برداری فعال خبر داده و شرکت پچ‌استک نیز گزارش‌هایی مبنی بر حملات در جریان دریافت کرده است. تیم امنیتی PHP ساعت ۱۰ صبح به وقت شرقی، وصله‌های اصلاحی را منتشر کرد.

زبان برنامه‌نویسی PHP زیرساخت اصلی سیستم‌های مدیریت محتوا نظیر وردپرس، دروپال، جوملا و مجنتو است. با توجه به گستردگی استفاده از این زبان در پلتفرم‌های میزبانی اشتراکی، میلیون‌ها سرور در معرض خطر قرار دارند. این نقص‌ها مربوط به نحوه مدیریت حافظه و خطاهای ناشی از بازنویسی داده‌های حافظه است.

کارشناسان هشدار می‌دهند که استفاده از هوش مصنوعی در حملات سایبری، سرعت بهره‌برداری از این حفره‌ها را افزایش داده است. تای دونگ، مدیرعامل کالیف، معتقد است ابزارهای خودکار می‌توانند به سرعت وصله‌ها را مهندسی معکوس کرده و اسکریپت‌های مخرب تولید کنند. آژانس‌های امنیت سایبری توصیه کرده‌اند تا زمان نصب کامل وصله‌ها، برنامه‌های متصل به اینترنت از شبکه‌های عمومی جدا شوند.