دو آسیب‌پذیری خطرناک در زبان «پی‌اچ‌پی» وب‌سایت‌های سراسر جهان را تهدید می‌کند
دو آسیب‌پذیری خطرناک در زبان PHP که امکان کنترل سرورها را فراهم می‌کنند، آلمان و کویت را به اتخاذ اقدامات پیشگیرانه فوری واداشت
ترجمهٔ قیاس از الجريدة — منبع اصلی
این آسیب‌پذیری زبان برنامه‌نویسی پرکاربرد «پی‌اچ‌پی» (PHP) را تحت تأثیر قرار می‌دهد؛ زبانی که بخش بزرگی از اینترنت به آن متکی است، از وبلاگ‌های ساده گرفته تا پرتال‌های خبری بزرگ، فروشگاه‌های اینترنتی پیچیده و سیستم‌های مدیریت محتوا مانند «وردپرس» (WordPress).
بر اساس گزارش‌های نهادهای متعدد، از جمله شرکت «هانترس» (Huntress) متخصص در امنیت فناوری اطلاعات، تیم واکنش به حوادث رایانه‌ای دولت آلمان («سرت» - CERT) و تیم رسمی امنیت زبان «پی‌اچ‌پی»، این وضعیت یک وضعیت اضطراری حاد محسوب می‌شود که نیازمند اقدام سریع مدیران سایت‌های اینترنتی در سراسر جهان است.
کارشناسان امنیت سایبری با نام مستعار «پی‌اچ‌پی‌توشل» (PHP2Shell) از وجود دو آسیب‌پذیری حیاتی در هسته زبان برنامه‌نویسی هشدار داده‌اند که با شماره‌های شناسایی رسمی «CVE-2026-109618» و «CVE-2026-109619» ثبت شده‌اند. خطرات احتمالی این دو آسیب‌پذیری به‌شدت بالا ارزیابی می‌شود؛ زیرا مجرمان می‌توانند از آن‌ها برای اجرای از راه دور بدافزارهای خود بر روی سرورهای آسیب‌پذیر استفاده کنند.
از نظر عملی، این امر به مهاجمان امکان کنترل کامل بر سایت‌های اینترنتی، سرقت داده‌های حساس مشتریان یا بهره‌برداری از زیرساخت‌ها برای انجام حملات سایبری دیگر را می‌دهد.
به دلیل نشت غیرعمدی اطلاعات دقیق درباره این آسیب‌پذیری پیش از زمان مقرر، صنعت فناوری اطلاعات جهانی به‌طور کلی با فشار زمانی شدیدی مواجه است. کارشناسان این صنعت نگرانند که مجرمان به‌زودی به استفاده از کدهای خودکار برای شناسایی سرورهای محافظت‌نشده در اینترنت و حمله گسترده به آن‌ها روی آورند.
ابعاد این تهدید حاد به‌وضوح در زندگی عمومی ظاهر شده است؛ نخستین شهرداری‌ها، نهادهای دولتی، دانشگاه‌ها و بیمارستان‌ها در آلمان به هشدارهای مقامات امنیتی واکنش نشان داده و برای محافظت از خود و مقابله با هرگونه حملات احتمالی، خدمات و سایت‌های اینترنتی خود را موقتاً متوقف کرده‌اند.
از سوی دیگر، مرکز ملی فناوری اطلاعات کویت یک بخشنامه هشداردهنده درباره آسیب‌پذیری‌های امنیتی در زبان برنامه‌نویسی «پی‌اچ‌پی» صادر کرد.
این مرکز بر لزوم اتخاذ اقدامات لازم و اعمال به‌روزرسانی‌های امنیتی توصیه‌شده توسط توسعه‌دهنده در اسرع وقت، همراه با بازبینی سیستم‌ها و برنامه‌های تحت تأثیر آسیب‌پذیری‌ها و پیگیری دوره‌ای بخشنامه‌های امنیتی منتشرشده توسط توسعه‌دهنده تأکید کرده است.
