شناسایی دو نقص امنیتی در زبان PHP باعث شد دولت‌های اروپایی و کانادا وب‌سایت‌های خود را موقتاً خاموش کنند.

یکی از دو چالش بزرگ امنیت وب، پیامدهای گسترده‌ای به همراه داشته است. در پی انتشار اطلاعیه بنیاد پی‌اچ‌پی (PHP Foundation) مبنی بر عرضه یک به‌روزرسانی امنیتی جهت رفع دو نقص امنیتی بسیار خطرناک، تعدادی از پورتال‌های دولتی در اتحادیه اروپا و کانادا به‌عنوان اقدامی پیشگیرانه از دسترس خارج شده‌اند.

طبق گزارش‌های منتشرشده، دولت‌های هلند، دانمارک، فرانسه و فنلاند برای حفاظت از زیرساخت‌های خود، حداقل بخشی از وب‌سایت‌های دولتی را موقتاً خاموش کردند. هم‌زمان، «ایوان سالومون»، وزیر هوش مصنوعی و نوآوری دیجیتال کانادا، در شبکه اجتماعی ایکس ضمن تأیید تصمیم کشورش برای آفلاین‌کردن موقت برخی سامانه‌ها، از تمامی مدیران سایت‌هایی که از این زبان استفاده می‌کنند خواست در سریع‌ترین زمان ممکن نسبت به نصب پچ‌های امنیتی اقدام کنند.

خطر نفوذ به سرورها و ضرورت به‌روزرسانی زبان PHP
پی‌اچ‌پی (PHP) از زبان‌های رایج برنامه‌نویسی تحت وب است که زیربنای سامانه‌های مدیریت محتوای بزرگی نظیر وردپرس و Drupal را تشکیل می‌دهد. براساس جزئیات به‌دست‌آمده، این زبان برنامه‌نویسی طی سالیان متمادی دارای نقایص امنیتی شدیدی بوده که به لطف به‌کارگیری ابزارهای هوش مصنوعی توسط شرکت‌های امنیت سایبری، به‌تازگی شناسایی شده‌اند. این حفره‌های امنیتی به هکرها اجازه می‌دادند تا به سرورهای میزبان نفوذ کرده و کنترل کامل آنها را در دست بگیرند.

«تیفانی فاریس»، مدیرعامل موقت انجمن Drupal، دراین‌باره اعلام کرد:

«تمام سرورهایی که از هر نسخه‌ای از PHP منتشرشده در ۲۰ سال گذشته استفاده می‌کنند، آسیب‌پذیر خواهند بود و این مسئله اکثریت وب‌سایت‌های موجود در اینترنت را تحت تأثیر قرار می‌دهد.»

در واکنش به این بحران، آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) بیانیه‌ای صادر کرد و از تمام سازمان‌ها خواست تا فوراً پچ جدید ارائه‌شده توسط بنیاد PHP را اعمال کنند. کاخ سفید نیز اعلام کرد که از روز جمعه در جریان این معضل امنیتی قرار گرفته است.