CISA تأیید کرد هکرها از دو آسیب‌پذیری بحرانی PHP سوءاستفاده می‌کنند؛ مهلت ۳ روزه برای نهادهای فدرال

آژانس امنیت سایبری آمریکا (CISA) تأیید کرد هکرها فعالانه از دو آسیب‌پذیری بحرانی در PHP، زبان برنامه‌نویسی وب پرکاربرد، سوءاستفاده می‌کنند. CISA به نهادهای فدرال غیرنظامی دستور داد ظرف سه روز سامانه‌هایشان را وصله کنند. هشدار آن دوشنبه، کمتر از یک هفته پس از انتشار وصله‌ها توسط نگهدارندگان PHP، صادر شد.

این نقص‌ها به مهاجمان اجازه می‌دهد از راه دور و بدون رمز عبور از طریق اینترنت به سامانه‌های آسیب‌پذیر نفوذ کنند. به گفته‌ی گزارش، حدود ۷۰ درصد سرورهای متصل به وب از PHP استفاده می‌کنند. شدت نقص‌ها باعث شد برخی دولت‌ها و شرکت‌های بزرگ سایت‌هایشان را برای اعمال وصله آفلاین کنند. پژوهشگران گفتند ساخت یک اکسپلویت کارآمد ابتدا دشوار بود اما غیرممکن نبود.

پژوهشگران امنیتی شواهدی از بهره‌برداری یافته‌اند که به داده‌ی هانی‌پات ۲۴ اکتبر ۲۰۲۶ مرتبط است؛ بیانیه‌ی CISA نگفته چه کسی از آنها سوءاستفاده می‌کند. این نقص‌ها «PHP2Shell» نامیده می‌شوند و حدود دو سال پیش کشف شده بودند. بنیاد غیرانتفاعی نگهدارنده‌ی PHP می‌گفت روش عملی برای بهره‌برداری وجود ندارد و برای همین بدون وصله ماندند. اوایل ۲۰۲۶ پژوهشگران شرکت امنیتی Calif با کمک یک مدل هوش مصنوعی راهی برای بهره‌برداری یافتند.

گزارش می‌گوید آسیب‌پذیری‌های کشف‌نشده یا کم‌اولویت دیگری هم ممکن است حالا خطرناک باشند، چون مدل‌های هوش مصنوعی در یافتن و زنجیره کردن نقص‌ها بهتر می‌شوند. همچنین می‌گوید فناوری‌های وب قدیمی مثل PHP کم‌منبع و کم‌بودجه بوده‌اند و بررسی امنیتی برای پروژه‌های متن‌باز را سخت‌تر می‌کند.

گزارش شناسه‌های CVE، جزئیات فنی هر نقص، نسخه‌های آسیب‌دیده و وصله‌شده، هویت مهاجمان، تعداد سامانه‌های نفوذشده، دولت‌ها و شرکت‌هایی که سایت‌هایشان را آفلاین کردند و مدل هوش مصنوعی به‌کاررفته را اعلام نکرده است.

منبع: تک‌کرانچ (TechCrunch)، گزارش ۲۷ اکتبر ۲۰۲۶ نوشته‌ی Zack Whittaker