هابی‌تکستHUBBYTEXT اپ کانال اختصاصی بساز
تکنولوژی

کابوس اینترنت؛ چگونه دو حفره امنیتی در PHP بخش وسیعی از وب را به خطر انداخت؟

دو آسیب‌پذیری جدید در PHP با شناسه‌های CVE-2026-109618 و CVE-2026-109619 کشف شد که به مهاجمان اجازه می‌دهد بدون احراز هویت کد را از راه دور اجرا کنند. این حفره‌ها که PHP2Shell نام دارند، به دلیل استفاده گسترده از PHP در ۷۰ درصد وب‌سایت‌ها و نرم‌افزارهای پرکاربرد مانند وردپرس و مدیاویکی، تهدیدی جدی برای امنیت اینترنت هستند. پژوهشگران شرکت Calif این آسیب‌پذیری‌ها را در سال ۲۰۲۴ شناسایی کردند، اما در ابتدا تصور می‌شد امکان سوءاستفاده عملی از آنها وجود ندارد. پس از کشف روش‌های جدید سوءاستفاده، بنیاد PHP فرایند رفع آسیب‌پذیری‌ها را آغاز کرد.
منبع: دیجیاتو

خبرهای مرتبط RELATED

تکنولوژی
تکنولوژی
تکنولوژی
انتروپیک، شرکت هوش مصنوعی، در پرونده IPO خود جزئیات عجیبی را فاش کرد. برادران دارو و دانیلا آمودئی، بنیانگذاران شرکت، با حقوق سالانه ۱۸ میلیون و ۱۶٫۴ میلیون دلار، از بالاترین حقوق‌داران در این صنعت هستند. شرکت ۲٫۷۵ میلیون دلار برای امنیت شخصی دارو و ۱٫۲۹ میلیون دلار برای دانیلا هزینه کرده است. انتروپیک از خطرات مثل آسیب‌های «فاجعه‌بار» و احتمال هوش مصنوعی با حساسیت هشدار داده است. این شرکت تا سال ۲۰۲۹ به SpaceX، مایکروسافت و گوگل ۱۲۰٫۵ میلیارد دلار برای منابع محاسباتی پرداخت خواهد کرد.
منبع: The Verge
تکنولوژی
شرکت مایکروسافت در راستای تلاش برای کاهش هزینه‌ها و تطبیق ساختار نیروی کار با عصر هوش مصنوعی، به حدود ۶۰ هزار نفر از کارمندان خود پیشنهاد بازخریداخت اختیاری ارائه داده است. این تعداد بیش از یک چهارم کل نیروی کار جهانی این شرکت را که بالغ بر ۲۲۳ هزار نفر است، شامل می‌شود. شرایط این بسته بازخرید مشابه پاداش‌های پایان کار استاندارد مایکروسافت است و کارکنان تا سطح معاون رئیس مجری آن هستند. تیم‌های فعال در بخش مراکز داده از این طرح مستثنی شده‌اند زیرا مایکروسافت در سال ۲۰۲۶ میلادی نزدیک به ۱۷۵ میلیارد دلار در زیرساخت‌های هوش مصنوعی و مراکز داده سرمایه‌گذاری کرده است. در اوایل سال جاری میلادی نیز طرح مشابهی اجرا شده بود که تنها ۳۰ درصد از افراد واجد شرایط آن را پذیرفتند.
منبع: Engadget
تکنولوژی
پژوهشگران یک vulnerabilty در اپلیکیشن تورنت رها‌شده Time4Popcorn کشف کردند که می‌توانست به میلیون‌ها دستگاه ویندوز و مک‌اواس مالور وارد کند. این اپلیکیشن با استفاده از یک دامنه رها‌شده، کدهای اجرایی بدون بررسی امضا را دریافت می‌کرد. vulnerabilty با کد CVE-2026-30612 و سطح خطر ۹٫۸ از ۱۰ ثبت شد. پژوهشگران موفق شدند این vulnerabilty را قبل از سوءاستفاده توسط تهدیدکنندگان بسته کنند.
منبع: TechRadar
تکنولوژی
📲 کانال اختصاصی علایق خودت را رایگان بساز