آسیب‌پذیری بحرانی در هسته PHP؛ انتشار وصله امنیتی فوری برای مدیران وب

جزئیات فنی و ابعاد خطر امنیتی

برخلاف بسیاری از مشکلات امنیتی که مربوط به افزونه‌ها یا کتابخانه‌های جانبی هستند، ریشه این تهدید در هسته PHP قرار دارد. همین موضوع باعث شده است که دامنه آسیب‌پذیری بسیار گسترده بوده و طیف وسیعی از محیط‌های اجرایی وب را تحت تأثیر قرار دهد.

تیم امنیتی پروژه هشدار داده است که پیکربندی‌های مبتنی بر mod_php در معرض بیشترین خطر قرار دارند؛ چرا که یک اکسپلویت جدید امکان حمله را تنها با یک درخواست ساده و پیش از اجرای حتی یک خط از کد برنامه فراهم می‌کند.

نسخه‌های ایمن و راهکارهای مقابله

برای جلوگیری از نفوذ و حفظ امنیت زیرساخت‌های وب، مدیران سرور باید فوراً از نسخه‌های آسیب‌پذیر فاصله گرفته و به نسخه‌های زیر مهاجرت کنند:

• PHP 8.5.12
• PHP 8.4.27
• PHP 8.3.36
• PHP 8.2.35

اگرچه نسخه‌های قدیمی‌تر مانند 8.1 و پایین‌تر دیگر به‌روزرسانی‌های رسمی دریافت نمی‌کنند، اما تیم امنیتی برای کاهش سطح خطر، اصلاحات حداقلی (Backport) را برای نسخه‌های 7.4، 8.0 و 8.1 آماده کرده است.

وضعیت توزیع‌ها و توصیه‌های نهایی

بسیاری از توزیع‌های لینوکس و فروشندگان خدمات پشتیبانی بلندمدت (LTS) این وصله‌ها را در مخازن خود قرار داده‌اند. با این حال، کاربران مخزن rpms.remirepo.net باید با احتیاط بیشتری عمل کنند.

«هیچ راهکار موقتی نمی‌تواند امنیت کامل را تضمین کند؛ تنها راه قطعی برای محافظت از سرور، نصب مستقیم نسخه‌های به‌روزرسانی شده است.»

در نهایت، اگر امکان به‌روزرسانی فوری وجود ندارد، استفاده از راهکارهای موقت می‌تواند سطح خطر را تا حدی کاهش دهد، اما این اقدامات هرگز جایگزین نصب نسخه امن نخواهند بود.