آسیب‌پذیری بحرانی PHP؛ تهدید بزرگ برای ۷۰ درصد وب‌سایت‌های جهان

کشف دو آسیب‌پذیری بسیار خطرناک در زبان برنامه‌نویسی PHP، موجی از نگرانی‌ها را در میان متخصصان امنیت سایبری ایجاد کرده است. این نقص‌های امنیتی که توسط هوش مصنوعی شناسایی شده‌اند، زیرساخت‌های حیاتی بسیاری از وب‌سایت‌های جهان را با خطر کنترل از راه دور توسط هکرها مواجه کرده‌اند.

نقش حیاتی PHP در زیرساخت اینترنت

زبان برنامه‌نویسی PHP به عنوان یکی از ستون‌های اصلی وب، وظیفه پردازش داده‌ها در سمت سرور را بر عهده دارد. این فناوری در مدیریت بخش بزرگی از ترافیک جهانی نقش ایفا می‌کند؛ به طوری که طبق آمار، حدود ۷۰ درصد از وب‌سایت‌های قابل شناسایی از این زبان استفاده می‌کنند.

نکته حائز اهمیت، وابستگی شدید سیستم مدیریت محتوای وردپرس به این زبان است. از آنجایی که وردپرس میزبان ۴۰ درصد از کل وب‌سایت‌های جهان می‌باشد، هرگونه لغزش در امنیت PHP می‌تواند منجر به بحرانی گسترده در سطح بین‌المللی شود.

جزئیات فنی و ابعاد بحران امنیتی

بر اساس سیستم استاندارد CVSS v4.0، این دو نقص امنیتی جدید امتیاز بسیار بالای ۹.۲ از ۱۰ را دریافت کرده‌اند. این نمره نشان‌دهنده شدت بالای خطر است، زیرا هکرها می‌توانند بدون نیاز به هیچ‌گونه احراز هویت یا رمز عبورتی، دستورات خود را مستقیماً روی سرورهای آسیب‌پذیر اجرا کنند.

شرکت‌های بزرگ میزبانی وب مانند GoDaddy هشدار داده‌اند که پیامدهای این نفوذ می‌تواند شامل سرقت پایگاه‌های داده، تخریب محتوا و تسلط کامل بر سیستم‌های سرور باشد.

واکنش جهانی و خاموشی سایت‌های دولتی

شدت این تهدید باعث شده است که بسیاری از نهادهای نظارتی، دستورات احتیاطی فوری صادر کنند. در بریتانیا، سایت‌های مهمی نظیر بی‌بی‌سی و شوراهای محلی برای جلوگیری از نفوذ، موقتاً از دسترس خارج شدند. همچنین بنیاد ویکی‌مدیا و برخی از سامانه‌های دولتی در اروپا و فنلاند اقدامات پیشگیرانه مشابهی را انجام داده‌اند.

«این حادثه نشان می‌دهد که حتی فناوری‌های قدیمی و ریشه‌دار نیز می‌توانند با ظهور ابزارهای جدید نظیر هوش مصنوعی، با تهدیدات پیش‌بینی‌نشده‌ای روبرو شوند.»

نقش هوش مصنوعی در کشف رخنه‌ها

نکته خیره‌کننده این ماجرا، شیوه کشف این باگ‌هاست. برخلاف روش‌های سنتی، این نقص‌ها توسط مدل‌های پیشرفته هوش مصنوعی مانند GPT-5.6 Sol و ابزارهای شرکت Wiz شناسایی شده‌اند. این اتفاق نشان می‌دهد که هوش مصنوعی همزمان هم یک ابزار دفاعی قدرتمند و هم یک تهدید بالقوه برای کشف سریع‌تر آسیب‌پذیری‌هاست.

توسعه‌دهندگان تأکید کرده‌اند که به‌روزرسانی‌های خودکار در پلتفرم‌هایی مثل وردپرس ممکن است کافی نباشد و مدیران سیستم باید مستقیماً نسخه PHP نصب‌شده را ارتقا دهند تا امنیت آن‌ها تضمین شود.

نتیجه‌گیری و توصیه نهایی

بحران امنیتی PHP یک هشدار جدی برای مدیریت زیرساخت‌های دیجیتال است. برای جلوگیری از نفوذ، مدیران وب باید فوراً پچ‌های امنیتی را اعمال کرده و ساختار سرورهای خود را برای یافتن درهای پشتی (Backdoor) بازبینی کنند. حفظ هشیاری در برابر حملات فیشینگ نیز برای کاربران عادی در این دوره بسیار حیاتی است.