بحران امنیتی PHP به گزارش عصر لینک، امروز شماری از وبسایت های دولتی در اروپا و نقاط دیگر جهان یکی بعد از دیگری از دسترس خارج شدند. عامل خاموشی، هکرها نبودند. مدیران همان سایت ها خودشان کلید قطع را زدند، آن هم بعد از افشای دو ضعف بحرانی در PHP، یکی از پرکاربردترین زبان های برنامه نویسی وب. به گزارش عصر لینک به نقل از خبر آنلاین، به نقل از زومیت، توسعه دهندگان PHP اعلام نمودند دو آسیب پذیری بحرانی شناسایی کرده اند و از کاربران خواستند بمحض انتشار اصلاحیه، وبسایت هایشان را بروزرسانی کنند. گره ی کار دقیقاً همین جا است. اخطار قبل از وصله رسید و فاصله ی میان افشای نقص و عرضه ی چاره، به میدانی برای مهاجمان تبدیل شد. گزارش ها نشان می داد هکرها هم اینک از همین نقص ها برای نفوذ به وبسایت ها بهره می گیرند. در واکنش، نهادهای دولتی هلند و فنلاند همچون مجموعه هایی بودند که سایت هایشان را بعنوان اقدامی احتیاطی آفلاین کردند. صحنه ای کم سابقه هم رقم خورد. آژانس امنیت سایبری هلند، یعنی همان نهادی که مقرر است دیگران را در مقابل تهدیدها راهنمائی کند، وبسایت خودش را از دسترس خارج کرد و دلیل تصمیم را احتیاط در مقابل آسیب پذیری های تازه دانست. دامنه ی هشدارها به اروپا محدود نماند. نهادهای امنیت سایبری در چند منطقه ی دیگر از کاربران PHP خواسته اند فورا بروزرسانی کنند یا تا زمان آماده شدن وصله ها، سایت هایشان را قطع کنند. زبانی که همه جا حضور دارد PHP یک زبان سمت سرور به حساب می آید که بخش بزرگی از اینترنت بر پایه ی آن می چرخد. همین گستردگی، نگرانی ها را چند برابر کرده؛ ممکنست شمار قابل توجهی از وبسایت ها در مقابل حمله بی دفاع باشند. شرکت امنیت سایبری هانترس تصویر روشنی از ابعاد ماجرا عرضه داد و نوشت: «PHP همه جا است. بی سروصدا در سایت های وردپرس، دروپال، جوملا و مجنتو، در پلت فرم های میزبانی اشتراکی، در کنترل پنل ها و در انبوهی از نرم افزارهایی کار می کند که حتی اعلام نمی کنند در پس زمینه از PHP استفاده می نمایند.» به بیان ساده، خیلی از مدیران سایت شاید اصلا ندانند سامانه شان روی PHP بنا شده است. دین نکت، مدیر ارشد فنی کلادفلر، شرکت فعال در عرصه ی امنیت وب و خدمات ابری، تأیید کرد که حملات درحال ظهورند. به قول ی او، کلادفلر سازوکار فایروال خویش را بعنوان راهکاری موقت به روز می کند. نکت در شبکه ی اجتماعی ایکس نوشت: «نخستین حملات را مشاهده می نماییم و همزمان با پدیدارشدن بردارهای تازه، تدابیر مقابله را به روز می نماییم. صرفاً با یک راهکار موقت سروکار داریم. بمحض این که PHP بروزرسانی را منتشر کرد، وصله را اعمال کنید.» بروزرسانی خودکار وردپرس کافی نیست وردفنس، افزونه ی امنیتی محافظ سایت های وردپرسی، یادآوری کرد که همه ی سایت های وردپرس روی سروری با PHP نصب شده اجرا می شوند. وردفنس گوشزد نمود بروزرسانی های خودکار، اصلاحیه را اعمال نخواهند کرد و به مالکان سایت ها سفارش کرد مشخص کنند مسئولیت بروزرسانی PHP در سایتشان بر عهده ی چه کسی است. نکته ی ظریفی در همین سفارش نهفته است. بروزرسانی هسته و افزونه های وردپرس از داشبورد خود سایت به انجام می رسد، اما PHP در لایه ی سرور قرار دارد و ارتقاء آن معمولاً به شرکت میزبانی یا مدیر سرور سپرده می شود. صاحب سایتی که تنها به دکمه ی بروزرسانی داشبورد دل خوش کند، ممکنست همچنان در معرض خطر بماند. مقامات اعلام نموده اند تمام نسخه های PHP از PHP ۵ به بعد ممکنست تحت تاثیر قرار گرفته باشند. در عین حال، توسعه دهندگان PHP هنوز فاش نکرده اند دقیقاً کدام نسخه ها صدمه پذیرند. تا روشن شدن جزئیات و انتشار وصله ی رسمی، مدیران وبسایت ها میان دو گزینه ی دشوار مانده اند. یا ریسک آنلاین ماندن را بپذیرند، یا مانند نهادهای دولتی هلند و فنلاند، دسترسی را بطور موقت قطع کنند. 1405/07/30 11:51:29 11 0.0 / 5 تگهای مطلب: آنلاین , امنیت , اینترنت , خدمات این پست عصر لینک را می پسندید؟ (0) (0) تازه ترین مطالب مرتبط آمریکا استفاده از دیپ سیک را در نهادهای دولت فدرال ممنوع کرد عامل های سرکش هوش مصنوعی به شرکتهای هندی نفوذ کردند هوش مصنوعی ChatGPT حالا می تواند تب های گوگل کروم را ببیند لوله بازکنی حرفه ای شهرقدس انتشار جمینای 4 آرگون، قدرتمندترین هوش مصنوعی گوگل نظرات بینندگان در مورد این مطلب نظر شما در مورد این مطلب نام: ایمیل: نظر: سوال: = ۹ بعلاوه ۴