اروپا برای وب‌سایت‌های آسیب‌پذیر نسخه خاموشی پیچید
نهاد امنیت سایبری اتحادیه اروپا درباره دو آسیب‌پذیری بحرانی در پی‌اچ‌پی هشدار داده و توصیه کرده است وب‌سایت‌هایی که امکان رفع فوری این نقص‌ها را ندارند، برای جلوگیری از حملات سایبری موقتاً از دسترس خارج شوند.
به گزارش گروه علم و پیشرفت خبرگزاری فارس به نقل از رویترز، نهاد امنیت سایبری اتحادیه اروپا به سازمان‌ها هشدار داده است اگر نمی‌توانند دو آسیب‌پذیری بحرانی در زبان برنامه‌نویسی پی‌اچ‌پی را برطرف کنند، وب‌سایت‌های آسیب‌پذیر خود را موقتاً از دسترس خارج کنند.این هشدار در حالی صادر شده که توسعه‌دهندگان پی‌اچ‌پی برای انتشار وصله‌های امنیتی آماده می‌شوند.این آسیب‌پذیری‌ها با امتیاز خطر ۹٫۲ از ۱۰ ارزیابی شده‌اند و می‌توانند به مهاجمان اجازه دهند بدون ورود به سامانه، کد مخرب اجرا کنند.به گفته شرکت امنیت ابری کلاودفلر، نشانه‌های اولیه حملات نیز مشاهده شده است و این شرکت برای کاهش خطر، تدابیر موقت دفاعی را در زیرساخت خود اعمال می‌کند.اهمیت این هشدار به گستردگی استفاده از پی‌اچ‌پی در زیرساخت اینترنت بازمی‌گردد. سامانه‌های مدیریت محتوایی مانند وردپرس، دروپال و جوملا و همچنین فروشگاه‌های اینترنتی مبتنی بر مجنتو از این زبان استفاده می‌کنند؛ بنابراین، دامنه تأثیر آسیب‌پذیری‌ها می‌تواند بسیار گسترده باشد.نهاد واکنش به حوادث امنیت سایبری اتحادیه اروپا و مرکز امنیت سایبری استرالیا توصیه کرده‌اند سازمان‌ها سامانه‌های مبتنی بر پی‌اچ‌پی را شناسایی و برای نصب فوری وصله‌ها آماده شوند. شرکت‌های میزبانی وب نیز درباره احتمال سرقت اطلاعات، دست‌کاری محتوای وب‌سایت‌ها و به‌خطر افتادن کامل سرورها هشدار داده‌اند.
به گفته کارشناسان، به‌روزرسانی خودکار وردپرس لزوماً مشکل نسخه پی‌اچ‌پی سرور را برطرف نمی‌کند و مدیران وب‌سایت‌ها باید از به‌روزرسانی محیط اجرایی خود اطمینان حاصل کنند.#امنیت_سایبری #پی‌اچ‌پی #وردپرس #هک #اینترنتبمنظور دسترسی پایدار به اخبار و مطالب ما، آخرین نسخه اپلیکیشن خبرگزاری فارس را می‌توانید از اینجا و در فروشگاه‌های «کافه بازار» و «مایکت» دانلود و نصب کنید.
15:08 - 29 مهر 1405
3 بازنشر
12٫8k بازدید