وب سایت‌های دولتی در سراسر اروپا روز چهارشنبه پس از کشف دو آسیب پذیری حیاتی در PHP، یکی از پرکاربردترین زبان‌های برنامه نویسی وب، از دسترس خارج شدند. مدیران وب سایت‌ها برای نصب بسته‌های امنیتی و جلوگیری از حملات احتمالی با زمان در رقابت بودند.
توسعه دهندگان PHP روز چهارشنبه اعلام کردند که بسته‌های امنیتی برای رفع این دو آسیب پذیری حیاتی را منتشر خواهند کرد. جزئیات فنی این آسیب پذیری‌ها هنوز به طور کامل منتشر نشده است تا به مدیران وب سایت‌ها زمان کافی برای اعمال اصلاحیه‌ها داده شود.
همزمان، مقامات امنیت سایبری اتحادیه اروپا به سازمان‌ها هشدار دادند در صورتی که قادر به نصب فوری این بسته‌های امنیتی نیستند، وب سایت‌های آسیب‌پذیر خود را تا زمان رفع مشکل به طور کامل از دسترس خارج کنند. این اقدام برای جلوگیری از بهره برداری هکرها از این ضعف‌های امنیتی ضروری بود.
PHP یک زبان برنامه نویسی سمت سرور است که برای توسعه وب سایت‌های پویا و تعاملی استفاده می‌شود.据 برآوردها، نزدیک به ۸۰ درصد از تمام وب سایت‌های جهان از PHP استفاده می‌کنند که این امر گستردگی خطر این آسیب پذیری‌ها را نشان می‌دهد.
آسیب پذیری‌های حیاتی در نرم افزارهای پرکاربرد مانند PHP می‌توانند به مهاجمان اجازه دهند تا کنترل کامل سرورها را به دست آورند، اطلاعات حساس را به سرقت ببرند، یا از وب سایت‌ها برای انتشار بدافزار استفاده کنند. به همین دلیل، واکنش سریع جامعه امنیت سایبری برای جلوگیری از یک بحران گسترده حیاتی بود.
این رویداد بار دیگر اهمیت به روزرسانی منظم نرم افزارها و مدیریت آسیب پذیری‌ها را برای تمامی سازمان‌ها، به ویژه نهادهای دولتی که اطلاعات حساس شهروندان را در اختیار دارند، برجسته کرد.
منبع: گزارش های متعدد
🌐
