کمیته رکن چهارم– تیم امنیتی PHP درباره دو آسیب‌پذیری بحرانی هشدار داده و از مدیران خواسته است برای نصب سریع اصلاحیه آماده شوند. PHP نرم‌افزاری است که کد بسیاری از وب‌سایت‌ها، از جمله سایت‌های وردپرسی، روی سرور با آن اجرا می‌شود.
به گزارش کمیته رکن چهارم، طبق اطلاعیه رسمی ۲۰ اکتبر ۲۰۲۶، انتشار اضطراری برای ساعت ۱۴:۰۰ UTC روز ۲۱ اکتبر برنامه‌ریزی شده است. هر دو نقص امتیاز شدت ۹.۲ در مقیاس CVSS نسخه ۴ دارند.
تیم PHP گفته است جزئیات فنی، نسخه‌های آسیب‌پذیر و نسخه‌های اصلاح‌شده هم‌زمان با انتشار اصلاحیه اعلام می‌شوند. هنگام تنظیم این خبر، این اطلاعات هنوز در اطلاعیه رسمی منتشر نشده بود؛ بنابراین نمی‌توان همه نسخه‌ها یا همه سایت‌ها را قطعاً آسیب‌پذیر دانست.
پژوهشگران watchTowr این نقص‌ها را مرتبط با امکان اجرای کد از راه دور توصیف کرده‌اند، اما شرایط دقیق حمله هنوز روشن نیست. PHP اعلام کرده در صورت عمومی‌شدن جزئیات یا مشاهده بهره‌برداری فعال، ممکن است اصلاحیه را زودتر منتشر کند.
توصیه تحریریه به مدیران این است که نسخه PHP سرورها را شناسایی، پشتیبان سالم تهیه و آماده‌بودن به‌روزرسانی میزبان یا توزیع لینوکس را پیگیری کنند. دارندگان سایت در میزبانی اشتراکی باید از میزبان درباره برنامه نصب اصلاحیه بپرسند؛ به‌روزرسانی خود وردپرس جای اصلاح PHP سرور را نمی‌گیرد.
منبع: BleepingComputer
