تعطیلی خدمات دولتی در ۱۲ کشور به دلیل آسیب‌پذیری‌های PHP2Shell
شناسایی دو آسیب‌پذیری امنیتی با نام PHP2Shell در زبان برنامه‌نویسی PHP، منجر به تعطیلی موقت خدمات دولتی در دست‌کم ۱۲ کشور شده است.
این دو آسیب‌پذیری با شناسه‌های CVE-2026-109618 و CVE-2026-109619، امتیاز شدت ۹.۲ از ۱۰ را دریافت کرده‌اند. این نقص‌های امنیتی به مهاجمان اجازه می‌دهد بدون نیاز به حساب کاربری، دستورات خود را روی سرورهای آسیب‌پذیر اجرا کنند.
دولت هلند در تاریخ ۲۱ اکتبر ۲۰۲۶ برای مقابله با این تهدید، دسترسی به وب‌سایت مرکز ملی امنیت سایبری، پرتال خدمات دولتی و وب‌سایت مجلس نمایندگان را به صورت پیشگیرانه قطع کرد.
طبق آمار W3Techs در ۲۲ اکتبر ۲۰۲۶، حدود ۶۹.۳ درصد از وب‌سایت‌هایی که زبان برنامه‌نویسی سمت سرور آن‌ها شناسایی شده، از PHP استفاده می‌کنند. در همین حال، پژوهشگران Wiz آسیب‌پذیری نشت حافظه در PHP2Shell را با آسیب‌پذیری هارت‌بلید سال ۲۰۱۴ مقایسه کرده‌اند.
منبع
هر منبع در سایتِ خودش باز می‌شود؛ این صفحه همین‌جا می‌ماند.
دیدگاه‌ها
این خبر دیگر در دسترس نیست
شاید کهنه شده یا منبعش برداشته شده. خبرهای تازه‌ای که به کارِ شما می‌آید پایینِ همین صفحه است.
برو به «برای تو»