#فوری
⭕️ خاموشی وب‌سایت‌ها در سراسر جهان در پی افشای آسیب‌پذیری‌های امنیتی بحرانی PHP توسط هوش مصنوعی
آژانس‌های دولتی، شوراها و سازمان‌ها در سراسر اروپا و فراتر از آن، وب‌سایت‌های خود را به‌عنوان اقدام احتیاطی از دسترس خارج کرده‌اند، پس از آنکه پژوهشگران با کمک هوش مصنوعی دو آسیب‌پذیری بحرانی در PHP کشف کردند؛ زبانی که ستون فقرات حدود ۷۰ درصد از اینترنت را تشکیل می‌دهد.
این نقص‌ها — با شناسه‌های CVE-2026-109618 و CVE-2026-109619 (که مجموعاً PHP2Shell نامیده می‌شوند) و با امتیاز ۹.۲ در مقیاس CVSS — امکان اجرای کد از راه دور بدون احراز هویت را فراهم می‌کنند و بالقوه به مهاجمان اجازه می‌دهند بدون مدارک یا گذرواژه، کنترل سرورها را در دست بگیرند.
این مشکلات به‌طور مستقل توسط شرکت امنیتی Calif (با استفاده از مدل GPT-5.6 Sol شرکت OpenAI) و شرکت Wiz متعلق به گوگل کشف شدند؛ این آسیب‌پذیری‌ها سال‌ها وجود داشتند اما با هوش مصنوعی مدرن قابلیت بهره‌برداری یافتند. جزئیات یک روز پیش از وصلهٔ برنامه‌ریزی‌شده فاش شد و هشدارهای فوری از سوی NSA، CERT-EU، NCSC بریتانیا و دیگر نهادها را برانگیخت تا فوراً به‌روزرسانی کنند یا سیستم‌ها را از دسترس خارج سازند.
PHP امروز اصلاحیه‌های اضطراری را برای نسخه‌های پشتیبانی‌شده (۸.۲ به بالا) منتشر کرد. وب‌سایت‌های آسیب‌دیده شامل خدمات دولتی فنلاند و هلند، صفحات دولت محلی فرانسه، بخش‌هایی از BBC و پورتال‌های عمومی متعدد است و Cloudflare از تلاش‌های اولیه حمله خبر داده است.
@iran_daily24
#فوری ⭕️ خاموشی وب‌سایت‌ها در سراسر جهان در پی افشای آسیب‌پذیری‌های امنیتی بحرانی PHP توسط هوش مصنوعی آژا
(Irandaily24) ایران دیلی
@iran_daily24▪️برای دریافت اخبار به روز ایران و جهان با کانال خبری ایران دیلی 24 همراه باشید . 🔹برای ارتباط با مدیران کانال : @IRAN_DAILY24bot 🔹آدرس صفحه توییتر کانال : https://twitter.com/irandaily24
17,459 מנויים
פתח בטלגרם