به گزارش کارگروه بین‌الملل سایبربان، توسعه‌دهندگان زبان برنامه‌نویسی پرکاربرد پی‌اچ‌پی (PHP) اعلام کردند که وصله‌هایی را برای دو آسیب‌پذیری حیاتی منتشر خواهند کرد، زیرا مقامات امنیت سایبری اتحادیه اروپا به سازمان‌هایی که قادر به اعمال این وصله‌ها نیستند هشدار دادند که باید وب‌سایت‌های آسیب‌دیده را آفلاین کنند.
پی‌اچ‌پی در بخش‌های بزرگی از اینترنت استفاده می‌شود و طی روز گذشته گمانه‌زنی‌هایی مبنی بر اینکه وب‌سایت‌های اجراکننده این نرم‌افزار ممکن است در معرض حملات سایبری جدی قرار گیرند، منتشر شده است.
شرکت امنیت سایبری هانترس در یک پست وبلاگی گفت:
پی‌اچ‌پی همه‌جا هست. این زبان بی‌سروصدا سایت‌های وردپرس، دروپال، جوملا و مگنتو، پلتفرم‌های میزبانی اشتراکی، پنل‌های کنترل و تعداد زیادی نرم‌افزار وحشتناک را که حتی تبلیغ نمی‌کنند که پی‌اچ‌پی را در زیر بدنه خود اجرا می‌کنند، پشتیبانی می‌کند.
در یک به‌روزرسانی امنیتی، پی‌اچ‌پی اعلام کرد که هر دو آسیب‌پذیری در مقیاس شدت CVSS v4.0 امتیاز ۹.۲ را دریافت کرده‌اند و از کاربران خواست تا به‌محض انتشار نسخه جدید، آن را ارتقا دهند.
این شرکت اعلام کرد که قرار است وصله‌ای برای هر دو آسیب‌پذیری روز چهارشنبه ساعت ۱۴:۰۰ به‌وقت گرینویچ منتشر شود.
دین نِخت (Dane Knecht)، مدیر ارشد فناوری شرکت امنیت وب و ابری کلودفلر، گفت که حملات در حال ظهور هستند و کلودفلر به‌عنوان یک اقدام موقت، قوانین فایروال خود را به‌روزرسانی می‌کند.
او در رسانه اجتماعی ایکس گفت:
ما شاهد ظهور حملات اولیه هستیم و با ظهور بردارهای جدید، اقدامات کاهشی را به‌روزرسانی می‌کنیم. این فقط یک اقدام موقت است. به‌محض انتشار به‌روزرسانی PHP، آن را وصله کنید.
تیم واکنش اضطراری رایانه‌ای اتحادیه اروپا (CERT-EU) روز سه‌شنبه در یک توصیه‌نامه اعلام کرد که امتیاز ۹.۲ نشان‌دهنده خطر اجرای کد از راه دور غیرمجاز است، نوعی نقص که می‌تواند به مهاجمان اجازه دهد بدون ورود به سیستم، کد مخرب را روی سیستم‌های آسیب‌پذیر اجرا کنند.
این تیم از سازمان‌ها خواست تا برای وصله‌گذاری فوری دارایی‌های آسیب‌دیده آماده شوند و گفت کسانی که قادر به انجام این کار نیستند، باید آفلاین کردن سایت‌های آسیب‌دیده را در نظر بگیرند.
مرکز امنیت سایبری استرالیا (ACSC) نیز راهنمایی مشابهی صادر کرد و از سازمان‌ها خواست تا سیستم‌های PHP را در محیط‌های خود شناسایی کنند، برای اعمال وصله‌ها آماده شوند و برنامه‌ها را برای یافتن نشانه‌های فعالیت مخرب رصد کنند.
این آژانس اعلام کرد:
مرکز امنیت سایبری استرالیا در حال حاضر از سوءاستفاده فعال مربوط به این آسیب‌پذیری‌ها آگاه نیست.
گو‌دَدی (GoDaddy)، ارائه‌دهنده خدمات میزبانی وب، اعلام کرد که این نقص‌ها می‌توانند به مهاجمان اجازه دهند تا کدی را از طریق اینترنت روی سرورهای آسیب‌دیده اجرا کنند که به طور بالقوه منجر به سرقت داده‌ها، تغییر ظاهر وب‌سایت یا به‌خطرافتادن کامل سیستم می‌شود.
افزونه وُردفنس (Wordfence)، افزونه امنیتی که از وب‌سایت‌های وردپرس محافظت می‌کند، اعلام کرد که همه سایت‌های وردپرس روی یک سرور نصب‌شده با PHP اجرا می‌شوند. این افزونه هشدار داد که به‌روزرسانی‌های خودکار، این اصلاحیه را اعمال نمی‌کنند و به صاحبان سایت توصیه کرد تا بفهمند چه کسی مسئول به‌روزرسانی PHP در سایت‌هایشان است.
تیم امنیتی PHP اعلام کرد که جزئیات آسیب‌پذیری‌ها، نسخه‌های آسیب‌دیده و نسخه‌های اصلاح‌شده هنگام انتشار وصله‌ها منتشر خواهد شد.
تیم واکنش اضطراری رایانه‌ای اتحادیه اروپا و مرکز امنیت سایبری استرالیا اعلام کردند که همه نسخه‌های PHP از PHP 5 به بعد ممکن است تحت‌تأثیر قرار گیرند، اگرچه PHP فاش نکرده است که کدام نسخه‌ها آسیب‌پذیر هستند.
