براساس گزارش خبرگزاری خبرآنلاین و به نقل از دیجیاتو، بنیاد PHP با انتشار یک اطلاع‌رسانی از ارائه به‌روزرسانی امنیتی جهت حل دو معضل خطرناک در این زبان برنامه‌نویسی خبر داده است. به دنبال این هشدار، مجموعه‌ای از پورتال‌های دولتی در کشورهای اروپا و کانادا به منظور پیشگیری از نفوذ احتمالی هکرها، به‌طور موقت از دسترس کاربران خارج شدند.
ایوان سالومون، وزیر هوش مصنوعی و نوآوری دیجیتال کشور کانادا، ضمن تأیید آفلاین شدن موقتی برخی از سیستم‌های این کشور، از مدیران وب‌سایت‌هایی که بر پایه PHP فعالیت می‌کنند خواسته تا هرچه سریع‌تر اقدام به نصب وصله‌های امنیتی جدید نمایند.
PHP یکی از زبان‌های برنامه‌نویسی پرکاربرد در حوزه وب است و در زیرساخت سیستم‌های مدیریت محتوا نظیر وردپرس و دروپال به کار گرفته می‌شود. طبق اطلاعات منتشر شده، آسیب‌پذیری‌های شناسایی‌شده می‌توانند بستر را برای نفوذ به سرورها و در دست گرفتن کنترل آن‌ها فراهم آورند.
تیفانی فاریس، مدیرعامل موقت انجمن دروپال، هشدار داده است که سرورهای مرتبط با نسخه‌های PHP منتشرشده در دو دهه اخیر ممکن است در معرض این آسیب‌پذیری‌ها قرار داشته باشند؛ موضوعی که می‌تواند بر تعداد زیادی از وب‌سایت‌های آنلاین تأثیر بگذارد.
همچنین، آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) از سازمان‌ها درخواست کرده است تا هرچه زودتر وصله امنیتی منتشرشده را نصب نمایند. کاخ سفید نیز اعلام کرده که از روز جمعه از وجود این مشکل امنیتی مطلع شده است.
۲۲۷۲۲۷
نظرات کاربران