وب‌سایت‌های دولتی اروپا و کانادا برای مقابله با آسیب‌پذیری PHP از دسترس خارج شدند
شناسایی دو آسیب‌پذیری امنیتی بحرانی در زبان برنامه‌نویسی PHP، دولت‌های هلند، دانمارک، فرانسه، فنلاند و کانادا را به خاموش‌کردن موقت برخی وب‌سایت‌ها و سامانه‌های دولتی واداشت. مقام‌های امنیتی از مدیران وب‌سایت‌ها خواسته‌اند هرچه سریع‌تر به‌روزرسانی امنیتی جدید را نصب کنند.
به گزارش خبرگزاری خبرآنلاین و براساس گزارش دیجیاتو، بنیاد PHP با انتشار اطلاعیه‌ای از عرضه به‌روزرسانی امنیتی برای رفع دو نقص خطرناک در این زبان برنامه‌نویسی خبر داد. در پی این هشدار، تعدادی از پورتال‌های دولتی در اروپا و کانادا برای جلوگیری از نفوذ احتمالی هکرها، به‌صورت موقت از دسترس خارج شدند.
ایوان سالومون، وزیر هوش مصنوعی و نوآوری دیجیتال کانادا، با تأیید آفلاین‌شدن موقت برخی سامانه‌های این کشور، از مدیران وب‌سایت‌هایی که از PHP استفاده می‌کنند خواست در سریع‌ترین زمان ممکن وصله‌های امنیتی جدید را نصب کنند.
PHP یکی از زبان‌های رایج برنامه‌نویسی تحت وب است و در زیرساخت سامانه‌های مدیریت محتوا مانند وردپرس و دروپال استفاده می‌شود. طبق گزارش منتشرشده، آسیب‌پذیری‌های شناسایی‌شده می‌توانند زمینه نفوذ به سرورها و در اختیار گرفتن کنترل آن‌ها را فراهم کنند.
تیفانی فاریس، مدیرعامل موقت انجمن دروپال، هشدار داده است که سرورهای استفاده‌کننده از نسخه‌های PHP منتشرشده طی ۲۰ سال گذشته ممکن است در معرض این آسیب‌پذیری‌ها باشند؛ موضوعی که می‌تواند شمار زیادی از وب‌سایت‌های اینترنتی را تحت تأثیر قرار دهد.
در همین حال، آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) نیز از سازمان‌ها خواسته است وصله امنیتی منتشرشده را فوراً نصب کنند. کاخ سفید اعلام کرده است که از روز جمعه در جریان این مشکل امنیتی قرار گرفته است.
۲۲۷۲۲۷