مراکش هشدار جدی امنیت سایبری درباره دو آسیب‌پذیری PHP صادر کرد

Thursday 22 - 12:45

مقامات امنیت سایبری مراکش هشدار فوری درباره دو آسیب‌پذیری جدی که بر PHP، زبان برنامه‌نویسی گسترده‌ای که وب‌سایت‌ها و برنامه‌های وب را در سراسر جهان قدرت می‌دهد، صادر کرده‌اند. این هشدار خطراتی را که کسب‌وکارها، نهادهای عمومی و ارائه‌دهندگان خدمات دیجیتال که به پیکربندی‌های سرور آسیب‌پذیر وابسته‌اند، تحت تأثیر قرار می‌دهد، برجسته می‌کند.

مدیریت کل امنیت سیستم‌های اطلاعاتی (DGSSI)، که تحت اداره ملی دفاع مراکش فعالیت می‌کند، هر دو آسیب‌پذیری را در یک بولتن امنیتی که در تاریخ 21 اکتبر 2026 منتشر شد، به عنوان جدی طبقه‌بندی کرد.

این آسیب‌پذیری‌ها که به نام «PHP2Shell» شناخته می‌شوند، به عنوان CVE-2026-109618 و CVE-2026-109619 شناسایی شده‌اند. هر یک نمره شدت 9.2 از 10 را تحت سیستم ارزیابی CVSS نسخه 4.0 دریافت کردند که عواقب جدی احتمالی بهره‌برداری موفق را نشان می‌دهد.

این آسیب‌پذیری‌ها می‌توانند به حمله‌کنندگان اجازه دهند که کد مخرب را به‌طور از راه دور بر روی سیستم‌های آسیب‌دیده اجرا کنند بدون اینکه ابتدا اعتبارنامه‌های احراز هویت را به‌دست آورند. بسته به محیط سرور و سطح دسترسی به‌دست آمده، یک نفوذ می‌تواند اطلاعات حساس را در معرض خطر قرار دهد، برنامه‌های میزبانی شده را به خطر اندازد یا خدمات آنلاین را مختل کند.

دسترس‌پذیری کدهای سوءاستفاده فوریت را افزایش می‌دهد

انتشار کدهای سوءاستفاده اثبات مفهوم نگرانی‌ها را در میان متخصصان امنیت سایبری افزایش داده است. چنین موادی می‌تواند کار را برای بازیگران مخرب آسان‌تر کند تا حملات را علیه سیستم‌هایی که ایمن نشده‌اند، آزمایش و تطبیق دهند.

PHP به‌طور گسترده‌ای در توسعه وب استفاده می‌شود، از جمله توسط وب‌سایت‌هایی که با سیستم‌های مدیریت محتوای محبوب مانند وردپرس ساخته شده‌اند. پذیرش گسترده آن به این معنی است که آسیب‌پذیری‌های مربوط به برخی از نصب‌های PHP می‌تواند عواقبی در طیف وسیعی از خدمات آنلاین داشته باشد.

با این حال، وجود این آسیب‌پذیری‌ها به این معنی نیست که هر وب‌سایتی که از PHP استفاده می‌کند، به خطر افتاده است. سطح واقعی در معرض خطر بستگی به نسخه نرم‌افزاری که به‌کار رفته، پیکربندی سرور و اینکه آیا به‌روزرسانی‌های امنیتی مربوطه نصب شده‌اند یا خیر، دارد.

بنابراین برای سازمان‌هایی که پلتفرم‌های آنلاین را مدیریت می‌کنند، شناسایی نصب‌های آسیب‌پذیر و پاسخ سریع، مراحل اساسی در کاهش خطر است.

مراکش به دلیل استفاده گسترده از PHP در معرض خطر است

این هشدار به‌ویژه برای مراکش مرتبط است، جایی که PHP سهم قابل توجهی از فناوری‌های سمت سرور قابل شناسایی که توسط وب‌سایت‌های با دامنه کد کشور «.ma» استفاده می‌شود، دارد.

بر اساس آمار W3Techs که در گزارشی که در تاریخ 21 اکتبر 2026 منتشر شد، ذکر شده است، PHP توسط 75.4٪ از وب‌سایت‌های .ma که زبان برنامه‌نویسی سمت سرور آن‌ها قابل شناسایی است، استفاده می‌شود. سهم جهانی مربوطه 69.3٪ بود.

این آمار دامنه فناوری را نشان می‌دهد اما نباید به‌عنوان درصد وب‌سایت‌های مراکشی که آسیب‌پذیر هستند، تفسیر شود. همچنین وب‌سایت‌هایی که از دامنه‌های دیگر مانند .com و .net استفاده می‌کنند و سایت‌هایی که فناوری زیرین آن‌ها قابل شناسایی نیست، مستثنی می‌شوند.

این تمایز برای کسب‌وکارها، ادارات دولتی و سایر سازمان‌ها که در حال ارزیابی قرار گرفتن خود هستند، مهم است. یک ارزیابی قابل اعتماد نیاز به بررسی نسخه‌های واقعی نرم‌افزاری و پیکربندی‌های در حال اجرا بر روی زیرساخت آن‌ها دارد.

به‌روزرسانی‌های امنیتی در دسترس است

تیم توسعه PHP نسخه‌های اصلاحی را منتشر کرده است که به منظور رفع دو آسیب‌پذیری طراحی شده‌اند. به‌روزرسانی‌ها شامل PHP 8.2.35، PHP 8.3.36، PHP 8.4.27 و PHP 8.5.12 است.

به سازمان‌ها توصیه می‌شود نسخه‌های نصب‌شده در سرورها و برنامه‌های خود را شناسایی کرده و سپس به‌روزرسانی‌های امنیتی مناسب را بدون تأخیر اعمال کنند. مدیران همچنین باید تأیید کنند که خدمات و برنامه‌های شخص ثالث که شامل PHP هستند، اصلاحات لازم را دریافت کرده‌اند.

سیستم‌هایی که از PHP 8.1 یا نسخه‌های قبلی استفاده می‌کنند نیاز به توجه خاصی دارند زیرا این نسخه‌ها دیگر از طریق فرآیند انتشار استاندارد PHP به‌روزرسانی‌های امنیتی منظم دریافت نمی‌کنند. بنابراین، مهاجرت به یک نسخه پشتیبانی‌شده توصیه می‌شود.

در صورتی که به‌روزرسانی فوری ممکن نباشد، سازمان‌ها باید ارزیابی کنند که آیا سیستم‌های آسیب‌دیده نیاز به ایزوله شدن یا به‌طور موقت از خط خارج شدن دارند تا زمانی که حفاظت کافی ایجاد شود.

یادآوری اهمیت دفاع سایبری پیشگیرانه

هشدار DGSSI اهمیت نگهداری نرم‌افزار، نظارت بر آسیب‌پذیری‌ها و پاسخ سریع به مشاوره‌های امنیتی را برجسته می‌کند. برای سازمان‌هایی که اطلاعات حساس یا خدمات آنلاین ضروری را مدیریت می‌کنند، به‌روزرسانی‌های تأخیری می‌توانند زیرساخت را در معرض خطر قرار دهند حتی پس از اینکه یک نسخه اصلاحی در دسترس قرار گیرد.

با ادامه گسترش خدمات دیجیتال مراکش، امنیت وب‌سایت‌ها و پلتفرم‌های آنلاین همچنان یک نگرانی کلیدی عملیاتی باقی می‌ماند. اولویت فوری شناسایی سیستم‌های آسیب‌دیده، نصب وصله‌های مناسب و بررسی هرگونه نشانه فعالیت مشکوک است.

این هشدار یادآوری می‌کند که امنیت سایبری مؤثر نه تنها به شناسایی تهدیدات بستگی دارد بلکه همچنین به اطمینان از اینکه اقدامات حفاظتی قبل از بهره‌برداری از آسیب‌پذیری‌ها اجرا می‌شوند، وابسته است.