اگر امروز (اول آبان) با عدم دسترسی به وب‌سایت‌های مورد علاقه‌تان مواجه شدید، باید بدانید که دلیل آن مشخص شده است. توسعه‌دهندگان زبان برنامه‌نویسی PHP به‌تازگی پچ‌های ضروری را برای دو آسیب‌پذیری خطرناک منتشر کرده‌اند که هکرها ممکن است از آن‌ها به عنوان ابزاری برای نفوذ به سرورهای وب بهره‌برداری کنند. این آسیب‌پذیری‌ها با شناسه‌های CVE-2026-109618 و CVE-2026-109619 شناسایی شده‌اند و ابزار اکسپلویت PHP2Shell به کار می‌رود که می‌تواند بدون نیاز به ورود به سیستم، کد را به‌صورت از راه دور در هسته PHP بر روی سرورهای مختلف اجرا کند.
این موارد آسیب‌پذیری شامل سیستم‌های مدیریت محتوا همچون وردپرس (WordPress)، مدیاویکی (MediaWiki)، جوملا (Joomla) و دروپال (Drupal) هستند. در حالی که برخی از این پلتفرم‌ها به‌روزرسانی‌هایی را انجام داده‌اند، سیلاس کاتلر، کارشناس امنیت، برآورد کرده که حدود ۱٫۳ میلیون میزبان در معرض خطر قرار دارند. تعدادی از وب‌سایت‌های آسیب‌پذیر، از جمله پلتفرم‌های دولتی اتحادیه اروپا، آسانا، جی‌او‌جی و ویکی‌پدیا، به‌منظور اعمال یا آماده‌سازی اقداماتی برای پچ‌ها به‌طور موقت از دسترس خارج شده‌اند.
آیا باید برای مقابله با PHP2Shell به روزرسانی کنیم؟
پاسخ قاطع و واضحی برای این سؤال وجود دارد: بله. اگرچه پیشتر برخی از مدیران وب‌سایت به‌دلیل نگرانی از اختلال در عملکرد کلیدی، به تأخیر انداختن به‌روزرسانی‌ها را انتخاب کرده بودند، اما این وضعیت یک استثنا حیاتی به شمار می‌رود.
تیم توسعه‌دهنده PHP به‌شدت توصیه می‌کند که تمامی کاربران فورا پچ امنیتی PHP2Shell را به‌کار ببرند. شرکت‌های امنیتی متعددی هشدار داده‌اند که ممکن است حملات به‌محض عمومی شدن این ابزار اکسپلویت آغاز گردد. مهاجمان می‌توانند از PHP2Shell برای مختل کردن وب‌سایت‌ها، سرقت اطلاعات حساس به‌طور مستقیم از حافظه و دور زدن تدابیر امنیتی در برنامه‌هایی که به‌طور معمول به‌خوبی حفاظت می‌شوند، استفاده کنند. اگرچه بسیاری از وب‌سایت‌های بزرگ احتمالا اکنون یا به‌زودی ایمن خواهند شد، نسخه‌های PHP 8.1 و نسخه‌های قدیمی‌تر دیگر به‌روزرسانی‌های امنیتی منظم دریافت نخواهند کرد. این مسأله می‌تواند برخی از سرورها را، به‌ویژه وب‌سایت‌هایی که به‌ندرت به‌روزرسانی می‌شوند و دستگاه‌های اینترنت اشیا (IoT) که نمی‌توانند پچ‌های لازم را دریافت کنند، در معرض خطرات جدی و دائمی قرار دهد.