توسعه‌دهندگان زبان برنامه‌نویسی PHP به‌تازگی پچ‌های اضطراری برای رفع دو آسیب‌پذیری بحرانی منتشر کرده‌اند که به هکرها اجازه می‌دهد از طریق ابزار اکسپلویت PHP2Shell کنترل سرورهای وب را به دست بگیرند؛ موضوعی که میلیون‌ها وب‌سایت در سراسر جهان را در معرض خطر جدی قرار داده است.
جزئیات آسیب‌پذیری‌های بحرانی PHP
این دو آسیب‌پذیری بحرانی با شناسه‌های CVE-2026-109618 و CVE-2026-109619 رتبه‌بندی شده‌اند و توسط ابزار اکسپلویت PHP2Shell برای اجرای از راه دور کد بدون نیاز به احراز هویت روی موتور اصلی PHP مورد سوءاستفاده قرار می‌گیرند. پلتفرم‌های محبوب مدیریت محتوا و سیستم‌های وب نظیر وردپرس، مدیاویکی، جوملا و دروپال در معرض این خطر قرار دارند. پژوهشگران امنیتی تخمین می‌زنند که در حال حاضر حدود ۱.۳ میلیون میزبان در سراسر جهان آسیب‌پذیر هستند و برخی پلتفرم‌های بزرگ مانند ویکی‌پدیا، آسانا، جی‌او‌جی و حتی سایت‌های دولتی اتحادیه اروپا برای اعمال پچ‌ها به‌طور موقت از دسترس خارج شده‌اند.
ضرورت فوری نصب پچ‌های امنیتی
تیم توسعه‌دهنده PHP و شرکت‌های امنیتی مختلف به‌شدت به تمامی مدیران وب‌سایت‌ها و سرورها توصیه می‌کنند که پچ‌های اضطراری را بلافاصله نصب کنند؛ چرا که مهاجمان می‌توانند از این نقص برای از کار انداختن سایت‌ها، سرقت اطلاعات حساس از حافظه و دور زدن لایه‌های امنیتی بهره‌برداری کنند. نکته نگران‌کننده این است که نسخه‌های PHP 8.1 و قدیمی‌تر دیگر به‌روزرسانی‌های امنیتی منظم را دریافت نمی‌کنند و این امر سرورهای قدیمی‌تر یا دستگاه‌های اینترنت اشیا را در معرض آسیب دائمی قرار می‌دهد.