بحران امنیتی در PHP / وب‌سایت‌های دولتی هلند و فنلاند یکی پس از دیگری غیرفعال شدند
طبق گزارش خبرآنلاین و به نقل از زومیت، توسعه‌دهندگان PHP از شناسایی دو آسیب‌پذیری خطرناک خبر دادند و از کاربران خواستند به محض انتشار اصلاحیه، وب‌سایت‌های خود را به‌روزرسانی نمایند. اما نکته‌ی بحرانی موضع گیری پیش از ارائه‌ی وصله است که این امر باعث می‌شود بین انتشار اطلاعات نقص و ارائه‌ی راه حل، فرصتی برای حمله‌کنندگان بوجود آید.
بر اساس گزارشات، هکرها در حال حاضر از همین آسیب‌پذیری‌ها به‌منظور نفوذ به وب‌سایت‌ها استفاده می‌کنند. به تبع این وضعیت، نهادهای دولتی هلند و فنلاند اقدام به غیر فعال‌سازی سایت‌های خود به‌عنوان یک اقدام احتیاطی کردند.
در این بین، یک واقعه نادر نیز رخ داد. آژانس امنیت سایبری هلند، که به ثبت نام در برابر تهدیدات امنیتی شهرت دارد، به دلیل احتیاط نسبت به آسیب‌پذیری‌های شناسایی شده، وب‌سایت خود را به حالت آفلاین درآورده است.
هشدارهای صادر شده به اروپا محدود نشد. نهادهای امنیت سایبری در سایر مناطق نیز از کاربران PHP درخواست کردند تا به‌سرعت اقدام به به‌روزرسانی کنند یا در صورت امکان، تا زمان آماده شدن وصله‌ها، وب‌سایت‌های خود را قطع نمایند.
زبانی که به‌وفور استفاده می‌شود
PHP به‌عنوان یک زبان برنامه‌نویسی سمت سرور شناخته می‌شود و بخش عمده‌ای از وب جهانی بر پایه آن سوار است. همین موضوع نگرانی‌ها را شدت بخشیده است چرا که ممکن است تعداد زیادی از وب‌سایت‌ها در مقابل حملات بی‌دفاع باشند.
شرکت امنیت سایبری هانترس ابعاد این ماجرا را به‌خوبی ترسیم کرده و عنوان کرده است: «PHP در همه‌جای اینترنت وجود دارد. به‌طور نامحسوس در سایت‌های وردپرس، دروپال، جوملا و مجنتو، در پلتفرم‌های میزبانی مشترک، در کنترل‌پنل‌ها و در بسیاری از برنامه‌هایی که به‌طور رسمی اعلام نمی‌کنند که از PHP استفاده می‌کنند، فعال است.»
به اصطلاحی ساده، اغلب مدیران وب‌سایت شاید حتی از اینکه سامانه آنها بر پایه PHP کار می‌کند آگاه نباشند.
دین نکت، مدیر فناوری کلادفلر، که در حوزه امنیت وب و خدمات ابری فعالیت دارد، تأیید کرده که حملات جدیدی در حال شکل‌گیری‌اند. او خاطرنشان کرد که کلادفلر به‌روزرسانی مکانیزم‌های فایروال خود را به‌عنوان یک راهکار موقت در دستور کار قرار داده است.
نکت در شبکه اجتماعی ایکس نوشت: «ما مشاهدات اولیه از حملات را داریم و به موازات ظهور بردارهای جدید، تدابیر حفاظتی را به‌روز می‌کنیم. این اقدام تنها یک راهکار موقت است، به محض اینکه PHP به‌روزرسانی را منتشر کرد، بلافاصله وصله را به کار ببرید.»
به‌روزرسانی خودکار وردپرس کفایت نمی‌کند
وردفنس، افزونه امنیتی که از سایت‌های وردپرسی محافظت می‌کند، یادآور شده است که تمام وب‌سایت‌های وردپرس بر روی سرورهایی با نصب PHP اجرا می‌شوند. وردفنس به کاربران هشدار داده که به‌روزرسانی‌های خودکار، اصلاحیه‌های مربوطه را به‌کار نخواهند برد و به مدیران سایت‌ها توصیه نموده که مسئولیت به‌روزرسانی PHP در وب‌سایت خود را مشخص نمایند.
نکته مهمی در این توصیه نهفته است. به‌روزرسانی هسته و افزونه‌های وردپرس از طریق داشبورد سایت انجام می‌شود، در حالی که PHP در سطح سرور قرار دارد و به‌روزرسانی آن معمولاً به عهده شرکت‌های میزبانی یا مدیران سرور می‌افتد. صاحبان وب‌سایت‌هایی که تنها به دکمه به‌روزرسانی موجود در داشبورد اعتماد دارند، ممکن است همچنان در معرض خطر قرار بگیرند.
مقامات براین نکته تأکید کرده‌اند که تمامی نسخه‌های PHP از نسخه 5 به بعد ممکن است آسیب‌پذیر باشند. اما، توسعه‌دهندگان PHP هنوز به‌صورت دقیق مشخص نکرده‌اند که کدام نسخه‌ها در معرض خطر هستند.
تا زمان روشن شدن جزئیات بیشتر و انتشار وصله‌ی رسمی، مدیران وب‌سایت‌ها با دو انتخاب دشوار مواجه‌اند: یا ریسک ادامه فعالیت آنلاین را بپذیرند، یا مانند نهادهای دولتی هلند و فنلاند، دسترسی را به‌طور موقت قطع نمایند.
۵۸۵۸