هشدار نسبت به آسیبپذیری بحرانی در زبان برنامهنویسی PHP
بنیاد PHP به دلیل کمبود منابع، رفع یک نقص امنیتی بحرانی را که از سال ۲۰۲۴ شناسایی شده بود، به تعویق انداخته است؛ موضوعی که نگرانیهای گستردهای را درباره امنیت وبسایتها ایجاد کرده است.
بر اساس برآورد سرویس W3Techs، زبان برنامهنویسی PHP حدود ۶۹ درصد از وبسایتهایی را که از زبان سمت سرور استفاده میکنند، پشتیبانی میکند. بخش سایبری FBI هشدار داده است که این آسیبپذیریها ممکن است به مهاجمان اجازه دهد کدها را از راه دور در هسته PHP اجرا کنند.
متیو پرینس، مدیرعامل کلودفلر، اعلام کرد که تنها در ۲۴ ساعت پس از افشای عمومی این آسیبپذیریها، میلیونها تلاش برای سوءاستفاده از آنها صورت گرفته است. در همین حال، میچل آمادور، مدیرعامل Immunefi، هشدار داد که کاربران باید تا چند هفته آینده فرض کنند هر سایتی که به آن وارد میشوند ممکن است در معرض خطر باشد.
پلتفرم Immunefi که در زمینه امنیت فعالیت میکند، تاکنون ۱۴۰ میلیون دلار پاداش در ۶۵۰ پروتکل پرداخت کرده است.
منبع
- Cointelegraph
هر منبع در سایتِ خودش باز میشود؛ این صفحه همینجا میماند.
دیدگاهها
این خبر دیگر در دسترس نیست
شاید کهنه شده یا منبعش برداشته شده. خبرهای تازهای که به کارِ شما میآید پایینِ همین صفحه است.
برو به «برای تو»