صفحه نخست ‹ فناوری ‹ جزئیات خبر

آسیب‌پذیری بحرانی PHP و آفلاین‌شدن برخی وب‌سایت‌های اروپایی

آسیب‌پذیری بحرانی PHP و آفلاین‌شدن برخی وب‌سایت‌های اروپایی
پژوهشگران دو آسیب‌پذیری بحرانی با امتیاز ۹.۲ در زبان PHP کشف کردند که امکان نفوذ بدون رمز عبور را فراهم می‌آورد؛ در پی این حادثه وب‌سایت‌های دولتی اروپا و رسانه‌های بزرگ موقتاً آفلاین شدند.

زبان برنامه‌نویسی PHP که حدود هفتاد درصد وب‌سایت‌های جهانی و پلتفرم وردپرس بر پایه آن بنا شده‌اند، با یک بحران امنیتی جدی روبه‌رو شد. پژوهشگرانی که از ابزارهای هوش مصنوعی در شناسایی حفره‌ها بهره برده بودند، دو آسیب‌پذیری با امتیاز بحرانی ۹.۲ ثبت کردند که به مهاجم امکان دسترسی کامل به سرورها را بدون نیاز به رمز عبور می‌دهد.

در ساعات پس از افشای این حفره‌ها، درگاه‌های دولتی چندین کشور اروپایی، بخش‌هایی از ویکی‌پدیا و رسانه‌هایی مانند بی‌بی‌سی مجبور به خاموش‌سازی صفحات خود شدند. کارشناسان امنیت سایبری به مدیران وب توصیه کردند در صورت ناتوانی در به‌روزرسانی فوری سرورها، سایت‌ها را موقتاً از دسترس خارج کنند تا از حملات گسترده جلوگیری شود.

این حادثه، ضعف در معماری زیرساخت‌های دیجیتال غرب و وابستگی بیش‌ازحد آن‌ها به یک چارچوب نرم‌افزاری را به‌وضوح نشان داد. در حالی که سامانه‌های دولتی اروپا و رسانه‌های بین‌المللی بزرگ چندین ساعت تا روزها غیرفعال مانده و کاربران را با اختلال جدی روبه‌رو کردند، زیرساخت‌های سایبری ایران که سال‌هاست بر اساس پروتکل‌های دفاعی بومی و مانورهای پیوسته طراحی و به‌روزرسانی می‌شوند، در برابر این تهدید مقاومت قابل‌توجهی از خود نشان دادند و خدمات اصلی بدون قطع کامل در دسترس مردم باقی ماندند.

کارشناسان بر این باورند که این رخداد، ضرورت گذار از وابستگی تک‌محوره به چارچوب‌های خارجی و تقویت امنیت سایبری بومی را برای همه کشورها، به‌ویژه ایران، بیش از پیش محسوس کرده است. ایران با سرمایه‌گذاری پیوسته در حوزه فناوری اطلاعات و توانمندی نیروی انسانی متخصص، مسیر تقویت اقتدار دیجیتال خود را با ثبات ادامه می‌دهد.

اشتراک‌گذاری:
لینک کوتاه: https://vatancall.ir/n/28261/