به گزارش ایلتا-سانومات (Ilta-Sanomat)، موج بزرگی از حمله های سایبری (kyberhyökkäys) در اینترنت در جریان است. پشت آن یک حفرهٔ امنیتی جدی به نام PHP2Shell است که سرورهای پشت بیشتر سایت های اینترنت را در بر می گیرد.
این همان حفره ای است که چهارشنبهٔ گذشته باعث شد والتوری (Valtori) خدمات اینترنتی دولت فنلاند را به عنوان احتیاط ببندد؛ از جمله خدمات ادارهٔ مالیات و پلیس. گزارش آن روز را این جا بخوانید.
PHP2Shell چیست؟
دو حفرهٔ بحرانی در خود زبان برنامه نویسی PHP، با شناسه های CVE-2026-109618 و CVE-2026-109619، که حدود ۷۰ درصد سایت های جهان با آن کار می کنند. به گزارش شرکت امنیتی اندور لبز (Endor Labs)، مهاجم می تواند بدون ورود به سایت روی سرور کد اجرا کند. چون مشکل در خود PHP است، سایت های وردپرس، دروپال و مجنتو هم ممکن است آسیب پذیر باشند، حتی اگر کد خودشان مشکلی نداشته باشد.
چرا حمله ها این قدر زود شروع شد؟
به گزارش منابع امنیتی، جزئیات این حفره ها پیش از موعد لو رفت، چون انتشار هماهنگ شده ای که نگه دارندگان PHP برنامه ریزی کرده بودند، پیش از وقت شکسته شد. حالا گزارش ها از حمله های در جریان خبر می دهند.
🔐اگر سایت یا فروشگاه اینترنتی دارید، از شرکت میزبانی (hosting) یا برنامه نویس خود بپرسید که PHP سرورتان به یکی از نسخه های اصلاح شده به روز شده است یا نه. به گفتهٔ کارشناسان، نسخهٔ PHP 8.1 و قدیمی تر به روزرسانی ندارند و تا وقتی ارتقا داده نشوند باید از اینترنت جدا بمانند.