می توانید خلاصه ای کوتاه از محتوای مقاله را با استفاده از هوش مصنوعی دریافت نمایید.
به‌تازگی دو آسیبپذیری امنیتی جدی در زبان PHP شناسایی شده که توجه زیادی را در سراسر جهان به خود جلب کرده‌اند. اما چرا این آسیبپذیریها تا این اندازه مهم هستند؟ PHP یکی از پرکاربردترین زبان‌های اسکریپت‌نویسی سمت سرور است و حدود ۷۰ درصد وب‌سایت‌ها از آن استفاده می‌کنند. بنابراین، وجود آسیب‌پذیری‌های امنیتی در این زبان میتواند امنیت طیف گسترده‌ای از وب‌سایت‌ها و کسب‌وکارهای آنلاین را به خطر بیندازد.
آسیب پذیری‌های CVE-2026-109618 و CVE-2026-109619 در PHP
این دو آسیبپذیری که با شناسه‌های CVE-2026-109618 و CVE-2026-109619 شناخته می‌شوند، می‌توانند به هکرها اجازه دهند کنترل وبسایت و کل سرور را به دست بگیرند، آن هم بدون احراز هویت و هرگونه دسترسی. توسعه‌دهندگان PHP پس از انتشار به‌روزرسانی‌ها، درباره این آسیبپذیریها صحبت کردند و اعلام کردند که این به‌روزرسانی‌ها اضطراری هستند.
شرکت Wiz گوگل، یابنده این آسیبپذیریها بود و اعلام کرده است که یافته‌هایش در میان شدیدترین آسیب‌پذیری‌های تاریخ PHP خواهند بود و باید گفت که این حرف کاملاً درست است. سال‌های زیادی بود که آسیب‌پذیری‌ای با خطر ۹.۲ از ۱۰ شناسایی نشده بود، آن هم برای اسکریپتی کاربردی مثل PHP. با توجه به شدت این مشکل، باید بدانید که وقتی هکر کنترل کامل یک سرور را در دست بگیرد، آسیب و خسارتی که میتواند به کسب‌وکار شما بزند، غیرقابل‌جبران است.
آیا همه وب سایت‌ها در معرض آسیب‌های PHP هستند؟
از آنجایی که هر وبسایت پیکربندی متفاوتی دارد، همه وب‌سایت‌ها به یک شکل در معرض آسیب قرار ندارند؛ اما طبق گزارش‌ها، تخمین زده شده است که بیش از ۱ میلیون وبسایت و حتی حدود ۲۲ میلیون وبسایت در معرض خطر قرار داشته‌اند. همین موضوع نیز باعث شد این خبر در جهان سروصدای زیادی به پا کند و هشدارهای زیادی مبنی بر بهروزرسانی منتشر شود.
مشکل اصلی از جایی شروع می‌شود که بسیاری از وب‌سایت‌ها قادر به بهروزرسانی نیستند، چراکه از نسخههای قدیمی PHP استفاده می‌کنند. این نسخههای قدیمی دیگر بهروزرسانی امنیتی دریافت نمی‌کنند و سیسکو می‌گوید بیش از نیمی از وب‌سایت‌ها در این شرایط قرار دارند.
نحوه عملکرد آسیب پذیری‌های امنیتی PHP
همه‌چیز از یک مشکل حافظه شروع می‌شود. وقتی یک درخواست HTTP بزرگ باشد، ممکن است کمبود حافظه رخ دهد و نرم‌افزار حافظه‌ای را که برای اجرای آن برنامه استفاده کرده است، آزاد نکند. به این شکل، یک مشکل بزرگ به نام کمبود حافظه رخ می‌دهد و در نهایت، خرابی حافظه را رقم می‌زند. در نهایت، این خرابی امکان اجرای کد از راه دور بدون احراز هویت را فراهم می‌کند و به این شکل، کنترل وبسایت از دست شما خارج می‌شود.
CVE-2026-109618: در شرایط کمبود حافظه، ممکن است PHP پیش از تکمیل آماده‌سازی اطلاعات داخلی یک درخواست با مشکل مواجه شود. در نتیجه، هنگام پاک‌سازی درخواست، ممکن است اطلاعات ناقص یا نامعتبر به‌اشتباه معتبر تشخیص داده شوند.
CVE-2026-109619: ممکن است اطلاعات داخلی مربوط به یک درخواست، حتی پس از آزاد شدن حافظه اختصاص‌یافته به آن، در سیستم باقی بمانند. در این شرایط، درخواست بعدی که توسط همان Worker پردازش می‌شود، ممکن است پیش از بازنشانی این اطلاعات، از داده‌های قدیمی و نامعتبر استفاده کند.
نقش هوش مصنوعی در شناسایی آسیب‌پذیری‌های PHP
حتما می‌دانید یکی از خطرات هوش مصنوعی در حال حاضر، مشکلات امنیتی‌ای است که ممکن است ایجاد کند. هوش مصنوعی در جلوگیری از حملات سایبری و در ایجاد حملات سایبری موثر است. در کنار شرکت Wiz، شرکت Calif نیز در پیدا کردن این آسیبپذیریها تأثیرگذار بود و برای این کار از مدل GPT-5.6 Sol استفاده کرده است. البته در حال حاضر نیز هوش مصنوعی در دنیای سایبری کاربرد زیادی دارد.
بسیاری از آسیبپذیریها با کمک AI شناسایی شده و به توسعه‌دهندگان اطلاع داده می‌شوند، اما در برنامه‌های قدیمی و منبع‌باز، ممکن است پس از شناسایی آسیبپذیری، به‌روزرسانی‌ای ارائه نشود.
بعد از کمک GPT در شناسایی این مشکلات بزرگ، OpenAI اعلام کرده است: با توجه به شدت این آسیبپذیریها و استفاده گسترده از PHP، ما این مورد را یکی از تأثیرگذارترین مسائل امنیتی در سال‌های اخیر می‌دانیم. این موضوع نشان می‌دهد که هوش مصنوعی چگونه میتواند آسیب‌پذیری‌های امنیتی با تاثیرگذاری در مقیاس اینترنت را کشف کند؛ اما همین قابلیت‌ها می‌توانند به مهاجمان نیز کمک کنند تا ابزارها و اکسپلویت‌های تهاجمی را با سرعت توسعه دهند.
چگونه امنیت PHP را افزایش دهیم؟
پیش‌بینی می‌شود با پیشرفت هوش مصنوعی، شناسایی چنین آسیب‌پذیری‌های بزرگی بیشتر شود و از طرفی، حملات هوشمندانه نیز افزایش یابند. بهترین کار، بهروز نگه‌داشتن و بهروزرسانی همه سیستم‌ها و برنامه‌ها است. توجه داشته باشید که حتی یک ساعت به تعویق انداختن بهروزرسانی میتواند ریسک بزرگی باشد.
از طرفی، نکات امنیتی برای نگهداری از سرور هم باید رعایت شوند. امروزه گزارش‌های زیادی از حملات امنیتی مختلف مشاهده می‌کنیم، اما با رعایت این موارد، ریسک بسیاری از مشکلات کاهش می‌یابد. حتما به ارائه‌دهنده خدمات میزبانی نیز دقت داشته باشید. انتخاب ارائه‌دهنده‌ای با سرورهای بهروز و توجه جدی به مسائل امنیتی، میتواند ریسک بروز مشکلات امنیتی را به‌طور قابل‌توجهی کاهش دهد.
در نهایت
آسیب‌پذیری‌های جدید PHP نشان می‌دهند که حتی نرم‌افزارهای پرکاربرد و شناخته‌شده نیز ممکن است مشکلات امنیتی جدی داشته باشند. با پیشرفت هوش مصنوعی، شناسایی آسیبپذیریها سریع‌تر می‌شود، اما احتمال افزایش حملات سایبری هوشمندانه نیز وجود دارد. به همین دلیل، بهروزرسانی منظم سیستم‌ها و نرمافزارها، رعایت نکات امنیتی سرور و توجه به هشدارهای امنیتی، نقش مهمی در کاهش خطرات و محافظت از وب‌سایت‌ها و کسب‌وکارهای آنلاین دارند.
سوالات متداول
خیر. میزان آسیبپذیری هر وبسایت به نسخه PHP، نحوه پیکربندی و شرایط اجرای آن بستگی دارد. بااینحال، استفاده از نسخههای آسیبپذیر میتواند خطرات امنیتی جدی ایجاد کند.
خیر. علاوه بر بهروزرسانی PHP، باید سیستمعامل، کنترلپنل، وبسرور و سایر نرمافزارها را بهروز نگه دارید و از تنظیمات امنیتی مناسب، محدودسازی دسترسیها و تهیه نسخه پشتیبان نیز استفاده کنید.
منابع
- https://www.cybersecuritydive.com/news/php-website-vulnerabilities/833580/
دیدگاه خود را اضافه کنید