ضعف‌های جدی در PHP می‌تواند به خطرات جدی برای وب‌سایت‌ها منجر شود

تیم‌های امنیت اینترنت و مدیریت وب در سراسر جهان برای جلوگیری از فاجعه گسترده تلاش می‌کنند. توسعه‌دهندگان زبان برنامه‌نویسی PHP در روز چهارشنبه به‌روزرسانی‌های امنیتی اضطراری منتشر کردند تا vulnerabilities critical را برطرف کنند که می‌توانستند توسط مهاجمان برای کنترل از راه دور سیستم‌های قربانی استفاده شود. دو vulnerabilities critical، CVE-2026-109618 و CVE-2026-109619، به تمام نصب‌های PHP که درخواست‌های وب را پردازش می‌کنند، از نسخه ۵ تا نسخه‌های جدیدتر، تأثیر می‌گذارند. تنها نسخه‌های PHP 8.2 و جدیدتر هنوز پشتیبانی می‌شوند و به‌روزرسانی‌ها دریافت خواهند کرد. کارشناسان امنیت هشدار می‌دهند که نادیده گرفتن سیستم‌های بدون به‌روزرسانی می‌تواند عواقب جدی داشته باشد. Lukasz Olejnik، مشاور امنیت مستقل، این vulnerabilities را به critical infrastructure شبیه می‌کند و می‌گوید که میلیون‌ها سیستم ممکن است تحت تأثیر قرار گیرند. شرکت‌های اینترنتی مانند Cloudflare گزارش دادند که قبل از انتشار vulnerabilities و به‌روزرسانی‌ها، حملات اولیه را مشاهده کرده‌اند. برخی سازمان‌ها قبل از انتشار نسخه‌های به‌روزرسانی شده PHP، سایت‌های خود را به عنوان یک اقدام پیشگیرانه از خط خارج کردند.