دو آسیب‌پذیری بسیار جدی در PHP شناسایی شده‌اند که تیم PHP هر دو را با شدت خطر ۹.۲ از ۱۰، «بحرانی» ارزیابی کرده و قرار است امروز ۲۹ مهر، ساعت ۱۷:۳۰ به وقت ایران، وصله‌های اضطراری را منتشر کند.
گزارش‌ها می‌گویند این نقص‌ها می‌توانند به اجرای کد از راه دور و در نهایت تصرف سرور منجر شوند، اما تیم PHP هنوز جزییات فنی آن‌ها را به‌طور رسمی منتشر نکرده است. ضمناً این آسیب‌پذیری‌ها نسخه‌های PHP از نسخه ۵ به بعد را تحت تاثیر قرار می‌دهند.
اهمیت ماجرا بالاست، چون حدود ۶۹.۷ درصد وب‌سایت‌هایی که زبان سمت‌سرورشان مشخص است از PHP استفاده می‌کنند؛ از جمله بسیاری از سایت‌هایی که با سیستم‌های مدیریت محتوا یا پلتفرم‌های فروشگاه اینترنتی ساخته شده‌اند. به همین دلیل، نهادهای امنیت سایبری از مدیران سرورها خواسته‌اند به‌محض انتشار نسخه اصلاح‌شده، PHP را به‌روزرسانی کنند.
اگر سایت دارید، بررسی کنید سرور شما از چه نسخه‌ای از PHP استفاده می‌کند و پس انتشار وصله، آن را به نسخه امن ارتقا دهید. اگر به تنظیمات سرور دسترسی ندارید، این موضوع را از شرکت هاستینگ یا پشتیبان فنی سایت پیگیری کنید.
آدرس مطلب: https://nooshdaroo.ir/safe-ecommerce-selling/critical-php-vulnerabilities/
