🔶 نقض امنیت PHP چیست و چه خطراتی دارد؟
یک هشدار امنیتی جدی PHP در روز سه‌شنبه، 20 اکتبر، بسیاری از وب‌سایت‌های دولتی را در سراسر جهان از جمله فرانسه، هلند و بلژیک از دسترس خارج کرد. وب سایت پلیس پاریس و پارلمان هلند اعلام کرد که پس از دریافت این اخطار امنیتی، سایت را حذف کرده اند.
زبان برنامه نویسی PHP اساس بسیاری از وب سایت ها است. از وبلاگ های ساده گرفته تا پورتال های خبری بزرگ و فروشگاه های خرید آنلاین و سیستم های مدیریت محتوا، PHP به عنوان یک سیستم پایه عمل می کند.
کارشناسان فناوری اطلاعات تخمین می زنند که نرم افزار «وردپرس» به تنهایی که نرم افزاری مبتنی بر PHP است، برای مدیریت حدود 400 تا 500 میلیون وب سایت در سراسر جهان استفاده می شود. وردپرس تنها نرم افزار مبتنی بر PHP نیست، سایر سیستم های مدیریت محتوا مانند Moodle، Joomla و Typo3 نیز بر پایه PHP هستند. ابتدا در روز سه شنبه 20 اکتبر، تیم امنیتی PHP اعلام کرد که به روز رسانی های امنیتی را در روز چهارشنبه 21 اکتبر ساعت 14:00 UTC منتشر خواهد کرد و از مدیران سیستم خواست بلافاصله پس از انتشار، آماده نصب این به روز رسانی ها باشند.
در آلمان، اداره امنیت فناوری اطلاعات فدرال BSI یک هشدار رسمی برای امنیت سایبری صادر کرده و یک هشدار رده 3 یا نارنجی برای آن اعلام کرده است. این هشدار بدین معنی است که اقدامات متقابل باید فورا انجام شود، زیرا خطر اختلال گسترده در روند عادی عملیات وجود دارد. اداره فدرال امنیت فناوری اطلاعات آلمان در اطلاعیه خود به وضوح تاکید کرد که این آسیب پذیری ها دارای قابلیت تهدید بسیار بالا و غیرعادی هستند.