🔶 اختلال امنیتی پی‌اچ‌پی چیست و چه خطراتی دارد
هشدار امنیتی جدی سیستم برنامه‌نویسی PHP در روز سه‌شنبه ۲۰ اکتبر باعث از دسترس خارج شدن بسیاری از سایت‌های دولتی در سراسر جهان از جمله فرانسه، هلند و بلژیک شد. وبسایت پلیس پاریس و پارلمان هلند اعلام کردند پس از دریافت این هشدار امنیتی سایت را از دسترس خارج کرده‌اند.
زبان برنامه نویسی پی‌اچ‌پی پایه بسیاری از سایت‌های اینترنت است؛ از وبلاگ‌های ساده تا پرتال‌های بزرگ خبری و فروشگاه‌های خرید آنلاین و سیستم‌های مدیریت محتوا از پی‌اچ‌پی به عنوان سیستم پایه استفاده می‌کنند.
کارشناسان فناوری اطلاعات تخمین می‌زنند که تنها نرم‌افزار "ورد پرس" که یک نرم‌افزار مبتنی بر پی‌اچ‌پی است، برای اداره حدود ۴۰۰ تا ۵۰۰ میلیون وبسایت در سراسر جهان مورد استفاده قرار می‌گیرد. وردپرس اما تنها نرم‌افزاری نیست که بر پایه پی‌اچ‌پی بنا شده، سایر سیستم‌های مدیریت محتوا مانند Moodle, Joomla و Typo3 نیز بر اساس پی‌اچ‌پی ساخته شده‌اند.
ابتدا روز سه‌شنبه ۲۰ اکتبر تیم امنیتی پی‌اچ‌پی اعلام کرد که چهارشنبه ۲۱ اکتبر ساعت ۱۴ به وقت جهانی به روزرسانی‌های امنیتی را منتشر می‌کند و از مدیران خواست تا برای نصب این به روزرسانی‌ها بلافاصله پس از انتشار آماده باشند.
در آلمان نیز اداره فدرال امنیت فناوری اطلاعات BSI یک هشدار رسمی امنیت سایبری منتشر و طبقه ۳ یا هشدار نارنجی برای آن اعلام کرد. معنای این هشدار این است که باید فوراً اقدامات مقابله‌ای انجام شود، زیرا خطر اختلال گسترده در روند عادی فعالیت‌ها وجود دارد. اداره فدرال امنیت فناوری اطلاعات آلمان در اطلاعیه خود صراحتاً تأکید کرد که این آسیب‌پذیری‌ها دارای ظرفیت تهدید بسیار بالا و استثنایی هستند.
نظرها
نظرهای برتر