خبر کامل
آسیب‌پذیری بحرانی در PHP؛ کشف دو رخنه امنیتی با شدت ۹٫۲
افشای دو آسیب‌پذیری بحرانی در زبان برنامه‌نویسی PHP، موجی از نگرانی را در میان متخصصان امنیت سایبری ایجاد کرده است. این دو حفره امنیتی که امکان اجرای کد از راه دور (RCE) را فراهم می‌کنند، با شدت بسیار بالا گزارش شده‌اند و تیم توسعه‌دهندگان PHP در تلاش است تا پیش از سوءاستفاده گسترده، وصله‌های اصلاحی را منتشر کند.
جزئیات فنی و شدت آسیب‌پذیری‌های کشف‌شده
بر اساس ارزیابی‌های انجام شده، این دو رخنه امنیتی با امتیاز شدت ۹٫۲ از ۱۰ بر اساس معیار استاندارد CVSS رتبه‌بندی شده‌اند. این عدد نشان‌دهنده سطح بسیار بالای خطر برای سرورهایی است که از نسخه‌های آسیب‌پذیر این زبان استفاده می‌کنند.
شناسه‌های اختصاصی این دو آسیب‌پذیری به شرح زیر است:
- CVE-2026-109618: اولین رخنه شناسایی شده در این موج.
- CVE-2026-109619: دومین حفره امنیتی با پتانسیل تخریب بالا.
مسیر افشاگری و واکنش تیم توسعه PHP
این خبر ابتدا در انجمن‌های تخصصی هکر نیوز مطرح شد و پس از آن، کوین بومونت، پژوهشگر شناخته‌شده حوزه امنیت، با جلب توجه جامعه فناوری، صحت این ادعاها را برجسته کرد. دقایقی پس از آن، کارشناسان شرکت watchTowr نیز وجود این آسیب‌پذیری‌ها را تأیید کردند.
اگرچه هنوز لیست دقیق نسخه‌های درگیر و جزئیات کامل فنی به صورت رسمی منتشر نشده، اما آمادگی برای انتشار وصله‌های اضطراری نشان از وخامت اوضاع دارد.
نتیجه‌گیری و توصیه‌های امنیتی
با توجه به ماهیت آسیب‌پذیری بحرانی کشف شده، مدیران سیستم و توسعه‌دهندگان باید به‌شدت مراقب باشند. توصیه می‌شود به محض انتشار رسمی وصله‌های امنیتی توسط تیم PHP، تمامی سرورها و زیرساخت‌های مبتنی بر این زبان را بدون تأخیر به‌روزرسانی کنند تا از خطر حملات RCE جلوگیری شود.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۰۶:۲۰ - ۱۴۰۵/۰۷/۲۹