آپدیت‌های امنیتی اوبونتو برای مقابله با آسیب‌پذیری بحرانی php2shell در PHP

اوبونتو با انتشار وصله‌های امنیتی جدید، دو حفره بسیار خطرناک در زبان برنامه‌نویسی PHP را که امکان نفوذ از راه دور را فراهم می‌کرد، مسدود کرد. این آسیب‌پذیری‌ها که با نام php2shell شناخته می‌شوند، تهدیدی جدی برای امنیت سرورهایی هستند که از این زبان استفاده می‌کنند.

جزئیات بحران امنیتی php2shell

دو نقص امنیتی جدید با شناسه‌های CVE-2026-109618 و CVE-2026-109619 شناسایی شده‌اند که پتانسیل بسیار بالایی برای سوءاستفاده دارند. این حفره‌ها با کسب امتیاز ۹٫۲ از ۱۰ در استاندارد CVSS 4.0، در دسته آسیب‌پذیری‌های «بحرانی» قرار می‌گیرند.

خطر اصلی این است که مهاجم می‌تواند بدون نیاز به هیچ‌گونه نام کاربری یا رمز عبوری، از طریق شبکه به برنامه‌های PHP دسترسی پیدا کرده و کدهای مخرب خود را با سطح دسترسی برنامه روی سیستم اجرا کند.

نسخه‌های تحت تأثیر و نحوه اصلاح

توسعه‌دهندگان اوبونتو طیف گسترده‌ای از کاربران را هدف قرار داده‌اند تا از این بحران جلوگیری کنند. نسخه‌های مختلفی از سیستم‌عامل اوبونتو شامل موارد زیر درگیر هستند:

• نسخه‌های قدیمی‌تر مانند Ubuntu 14.04 و 16.04
• نسخه‌های پایدار و جدید مانند 22.04، 24.04، 26.04 و 26.10

بسته به نسخه اوبونتو، نسخه‌های مختلف PHP از PHP 5 تا PHP 8.5 تحت تأثیر قرار گرفته‌اند.

گام‌های ضروری برای مدیران سرور

پس از نصب بسته‌های اصلاح‌شده، حتماً باید سرویس‌های مرتبط مانند Apache یا خودِ سرویس PHP را مجدداً راه‌اندازی کنید تا تغییرات اعمال شود.

در نسخه‌های 16.04 LTS به بالا، قابلیت unattended-upgrades می‌تواند به‌صورت خودکار وصله‌ها را نصب کند، اما راه‌اندازی مجدد (Restart) سرویس‌ها همچنان یک ضرورت حیاتی است که نباید از آن غافل شد.

در نهایت، با توجه به ماهیت بحرانی php2shell، توصیه می‌شود تمامی مدیران زیرساخت در اولین فرصت ممکن، سیستم‌های خود را به‌روزرسانی کنند تا از دسترسی‌های غیرمجاز و اجرای کدهای مخرب جلوگیری شود.