مشکل امنیتی جدی برای وب‌سایت‌های PHP
دو ضعف امنیتی در PHP می‌توانند به مهاجم اجازه دهند دستورهای ناخواسته‌ای روی رایانه میزبان وب‌سایت اجرا کند. برخی وب‌سایت‌های دولتی نیوساوت‌ولز برای نصب به‌روزرسانی‌های امنیتی موقتاً از دسترس خارج شدند.
شاید این روزها متوجه شده باشید که بعضی وب‌سایت‌ها در دسترس نیستند. برای نمونه، برخی وب‌سایت‌های دولت نیوساوت‌ولز موقتاً از دسترس خارج شدند تا به‌روزرسانی‌های امنیتی روی آن‌ها نصب شود. این اقدام احتیاطی بود و در این مورد گزارشی از نقض اطلاعات منتشر نشده است. البته هر وب‌سایتی که باز نمی‌شود لزوماً به مشکل PHP یا حمله سایبری ربط ندارد.
وب‌سایت‌ها روی سرور، یعنی رایانه‌هایی که محتوای سایت را نگه می‌دارند و به بازدیدکنندگان نشان می‌دهند، اجرا می‌شوند. این سایت‌ها می‌توانند با فناوری‌های گوناگونی ساخته شوند. PHP یکی از زبان‌های برنامه‌نویسی رایج برای ساخت وب‌سایت است و وردپرس، ابزاری برای مدیریت محتوا، با PHP کار می‌کند. وب‌سایت‌های دیگر ممکن است از فناوری‌هایی مانند Python، JavaScript یا .NET استفاده کنند.
آسیب‌پذیری را می‌توان به قفلی معیوب تشبیه کرد که راهی برای ورود ناخواسته باز می‌گذارد. دو ضعف امنیتی تازه در PHP می‌توانند به مهاجم اجازه دهند بدون واردکردن نام کاربری و گذرواژه، دستورهای ناخواسته‌ای روی رایانه میزبان وب‌سایت اجرا کند. این خطر جدی است، اما وجود آسیب‌پذیری به‌تنهایی ثابت نمی‌کند که وب‌سایتی هک شده است.
مرکز امنیت سایبری استرالیا می‌گوید تا ۲۳ اکتبر از بهره‌برداری موفق از این دو ضعف در استرالیا آگاه نبوده است. با این حال، این مرکز نصب به‌روزرسانی‌های امنیتی را توصیه می‌کند. تیم‌های میزبانی باید آخرین راهنمای امنیتی رسمی PHP را دنبال کنند.
اگر فقط از وب‌سایت‌ها بازدید می‌کنید، لازم نیست PHP را روی تلفن یا رایانه خود به‌روزرسانی کنید. اطلاعیه‌های رسمی وب‌سایت را دنبال کنید و اگر سایتی در دسترس نبود، بعداً دوباره به آن سر بزنید.
اگر صاحب وب‌سایت هستید، از شرکت میزبانی بخواهید به‌روزرسانی‌های امنیتی رسمی PHP را نصب کند و سپس وب‌سایت را بررسی کند. به‌روزرسانی وردپرس لزوماً به معنی به‌روزرسانی PHP نیست. اگر نشانه‌ای از فعالیت مشکوک می‌بینید، از شرکت میزبانی یا کارشناس فنی کمک بگیرید. برای گزارش یا دریافت کمک در استرالیا می‌توانید با مرکز امنیت سایبری استرالیا به شماره 1300292371 تماس بگیرید.
واژه‌آموزی
کلمات انگلیسی این مطلب را یاد بگیر- معنی
- وصله یا بسته‌ای نرم‌افزاری برای اصلاح نقص و آسیب‌پذیری
- کاربرد
- در خبرهای امنیت سایبری و راهنمای به‌روزرسانی نرم‌افزار بسیار رایج است.
- مثال
The hosting provider applied the security patch overnight.
- معنی
- آسیب‌پذیری یا ضعفی که امکان حمله به یک سامانه را فراهم می‌کند
- کاربرد
- این واژه در گزارش‌های فنی برای توصیف ضعف قابل سوءاستفاده به کار می‌رود.
- مثال
The vulnerability affected several supported PHP versions.
- معنی
- رایانه یا سامانه‌ای که داده و خدمات را در اختیار دستگاه‌های دیگر می‌گذارد
- کاربرد
- در متن‌های فناوری معمولاً به رایانه میزبان وب‌سایت یا برنامه گفته می‌شود.
- مثال
The administrator checked the server version before updating it.
اعتبار تصاویر
- NavaRooz — NavaRooz — original (تصویر اصلی)
منابع
- Critical vulnerabilities in PHP — هشدار رسمی استرالیا انتشار وصله‌ها، توصیه‌های فوری و نبود گزارش از بهره‌برداری موفق در داخل کشور را تأیید می‌کند.بررسی‌شده: ۱۴۰۵/۸/۱23 October 2026
- Security advisory: Critical remote code execution vulnerabilities, update now — اطلاعیه رسمی PHP نسخه‌های آسیب‌پذیر و اصلاح‌شده، شدت دو نقص و محدودیت راهکارهای موقت را شرح می‌دهد.
- Update on PHP response — بیانیه دولت نیوساوت‌ولز تعطیلی احتیاطی برخی وب‌سایت‌ها و نبود گزارش از نقض اطلاعات در اداره‌های ایالتی را تأیید می‌کند.
خطایی دیدید؟ اصلاحیه بفرستید ←
