هشدار کلادفلر درباره میلیون‌ها تلاش برای اکسپلویت آسیب‌پذیری PHP

متیو پرینس، مدیرعامل کلادفلر، هشدار داد که این شبکه پس از افشای عمومی دو آسیب‌پذیری حیاتی PHP، شاهد میلیون‌ها تلاش برای سوءاستفاده بوده است. کلادفلر یک شرکت زیرساخت اینترنتی است که به بارگذاری سریع‌تر وب‌سایت‌ها و محافظت از آن‌ها در برابر حملات سایبری کمک می‌کند و طبق گفته این شرکت، ترافیک حدود یک‌پنجم وب‌سایت‌های جهان از طریق شبکه آن هدایت می‌شود.

پرینس روز پنجشنبه در پستی در شبکه اجتماعی X اعلام کرد که حتی پیش از افشای عمومی این آسیب‌پذیری، هزاران تلاش برای اکسپلویت آن مشاهده شده بود.

در ۱۰ ساعت قبل از افشای آسیب‌پذیری‌ها، شبکه هزاران تلاش برای سوءاستفاده را مشاهده کرد که اکنون به «میلیون‌ها» رسیده است.

متیو پرینس

گستردگی تهدید

این آسیب‌پذیری‌ها می‌توانند به مهاجمان اجازه دهند تا بدافزار منتشر کرده یا اسکریپت‌های مخرب را به وب‌سایت‌های سراسر جهان تزریق کنند. بر اساس گزارش سرویس تحقیقاتی W3Techs، زبان برنامه‌نویسی PHP در حدود ۶۹ درصد از وب‌سایت‌هایی که زبان برنامه‌نویسی سمت سرور آن‌ها مشخص است، استفاده می‌شود.

بخش سایبری FBI نیز روز چهارشنبه در پستی در X هشدار داد و از سازمان‌ها خواست تا فوراً سیستم‌های خود را به‌روزرسانی کرده یا سیستم‌های آسیب‌دیده را آفلاین کنند.

این آسیب‌پذیری‌ها ممکن است به عاملان سایبری مخرب اجازه دهد تا کد را از راه دور در هسته PHP اجرا کرده و به طور بالقوه داده‌ها و شبکه‌های حساس را به خطر بیندازند.

بخش سایبری FBI

روز چهارشنبه، بنیاد PHP اذعان کرد که کمبود منابع باعث تأخیر در رفع یک نقص امنیتی حیاتی شده که اولین بار در سال ۲۰۲۴ شناسایی شده بود. توسعه‌دهندگان PHP در همان روز وصله‌های اضطراری برای دو آسیب‌پذیری حیاتی منتشر کردند. در پی این هشدارها، چندین سازمان و آژانس دولتی به عنوان یک اقدام پیشگیرانه، وب‌سایت‌های خود را آفلاین کردند.