آسیب‌پذیری مرگبار زبان PHP و سوءاستفاده‌های گسترده از سرورها
کشف آسیب‌پذیری بحرانی در زبان برنامه‌نویسی PHP توسط هوش مصنوعی OpenAI، موجی از حملات را به سرورهای سراسر جهان روانه کرده است. گزارش‌ها حاکی از آن است که تیم توسعه‌دهنده از این نقص امنیتی از دو سال پیش مطلع بوده است.
زبان برنامه‌نویسی متن‌باز PHP که میزبان درصد بالایی از وب‌سایت‌های اینترنت است، اخیراً هدف آسیب‌پذیری بحرانی جدیدی قرار گرفته که توسط مدل هوش مصنوعی شرکت OpenAI کشف شده است. بر اساس گزارش‌های منتشر شده، تیم کوچک توسعه‌دهندگان این زبان از دو سال پیش از وجود این نقص امنیتی آگاه بوده‌اند اما به دلایل مختلف آن را برطرف نکرده بودند.
این آسیب‌پذیری به مهاجمان اجازه می‌دهد تا در صورت داشتن دانش کافی، اجرای کد از راه دور را روی سرورهای آسیب‌پذیر پیاده‌سازی کنند. وضعیت زمانی بحرانی‌تر شد که مشخص شد درصد زیادی از وب‌سایت‌ها همچنان از نسخه‌های قدیمی و پشتیبانی‌نشده PHP استفاده می‌کنند. اکسپلویت جدید موسوم به PHP2Shell اکنون سرورهای متعددی را در سراسر جهان هدف قرار داده است.
سازمان‌ها و شرکت‌های بزرگ امنیتی به‌روزرسانی‌های امنیتی و راهکارهای مقابله‌ای را برای مسدود کردن این حملات ارائه داده‌اند، اما چالش به‌روزرسانی میلیون‌ها سرور قدیمی همچنان پابرجاست.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.