آسیبپذیریهای PHP و تأثیر آن بر وبسایتها
آسیبپذیریهای PHP که وبسایتهای بزرگ را تحت تأثیر قرار داده است.
مقدمه
آسیبپذیریهای جدیدی در زبان برنامهنویسی PHP شناسایی شدهاند که تأثیرات گستردهای بر روی وبسایتهای مختلف دارند. این آسیبپذیریها به ویژه برای وبسایتهایی مانند ویکیپدیا و وردپرس خطرناک هستند.
چه اتفاقی افتاده است؟
دو آسیبپذیری بحرانی که به تازگی شناسایی شدهاند، به نامهای RCE via OOM corruption و RCE via stale global state شناخته میشوند. این آسیبپذیریها به هکرها اجازه میدهند تا به راحتی کد دلخواه خود را اجرا کنند و به دادههای ذخیره شده در وبسایتها دسترسی پیدا کنند.
شدت این آسیبپذیریها
PHP Group تأکید میکند که این آسیبپذیریها بسیار جدی هستند و میتوانند به سوءاستفادههای گسترده منجر شوند. به همین دلیل، برخی از نهادهای دولتی در هلند و فنلاند اقدام به تعطیلی وبسایتهای خود کردهاند.
نتیجهگیری
با توجه به اینکه PHP در حدود 69.3 درصد از وبسایتها استفاده میشود، این آسیبپذیریها میتوانند تهدیدی جدی برای امنیت وبسایتها باشند. به همین دلیل، به روزرسانیهای فوری برای جلوگیری از سوءاستفادههای احتمالی ضروری است.
منبع: The Verge