زنهار به مدیران وب‌سایت‌ها: پی‌اچ‌پی (PHP) برای انتشار دو پچ اضطراب‌آور و بحرانی آماده می‌شود!
اگر مدیر یک وب‌سایت هستید یا با دنیای توسعه وب سر و کار دارید، همین الان کارهایتان را متوقف کنید و گوش به زنگ باشید! توسعه‌دهندگان PHP رسماً اعلام کرده‌اند که در کمتر از ۱۲ ساعت آینده، قرار است دو پچ امنیتی فوق‌العاده حیاتی و اضطراری را منتشر کنند. شدت خطر این باگ‌ها به‌قدری بالاست که عدد خیره‌کننده ۹.۲ از ۱۰ را به خودشان اختصاص داده‌اند؛ یعنی یک فاجعه تمام‌عیار برای سرورها و وب‌سایت‌هایی که روی این زبان برنامه‌نویسی چرخانده می‌شوند.
ماجرا از این قرار است که تیم نگهداری PHP با انتشار یک اطلاعیه رسمی، به همه کاربران هشدار داده که خودشان را برای یک آپدیت سنگین و فوری آماده کنند. حتی این تهدید هم مطرح شده که اگر قبل از زمان مقرر، هکرها جزئیات این آسیب‌پذیری را لو بدهند یا نشانه‌هایی از سواستفاده از آن در دنیای واقعی دیده شود، پچ‌ها زودتر از موعد روی سرورها قرار می‌گیرند. این یعنی وضعیت در لایه‌های زیرساختی و امنیتی کاملاً قرمز است!
ابزار شیطانی PHP2Shell و تهدید جدی وردپرس و فریم‌ورک‌های معروف
اما پشت این هشدارهای اضطراری چه خبر است؟ ماجرا از آنجا آب می‌خورد که ویدیوهایی از یک ابزار اکسپلویت مرموز به نام PHP2Shell در فضای مجازی پخش شده است. این ابزار خطرناک توانسته روی وب‌سورهایی که میزبان سیستم‌های مدیریت محتوا و فریم‌ورک‌های بزرگی مثل وردپرس، جوملا، لاراول، دروپال و مگنتو هستند، کدهای مخرب اجرا کند.
شرکت امنیتی معتبر watchTowr تایید کرده که این آسیب‌پذیری‌ها با شناسه‌های CVE-2026-109618 و CVE-2026-109619 کاملاً واقعی هستند و خطر جدی به شمار می‌روند. نکته ترسناک ماجرا اینجاست که این مشکل ظاهراً تمام نسخه‌های PHP از نسخه ۵ به بعد (که در سال ۲۰۰۴ عرضه شده بود!) را تحت تأثیر قرار می‌دهد.
اگر سرورتان هنوز روی نسخه‌های قدیمی‌تر یا آسیب‌پذیر لنگ می‌زند، پیشنهاد می‌کنیم به محض انتشار این پچ‌ها، در سریع‌ترین زمان ممکن نسبت به آپدیت و ایمن‌سازی محیط خود اقدام کنید تا از حملات احتمالی در امان بمانید.
