سایت‌های دولتی به تدریج تعطیل می‌شوند؛ توجه‌ها معطوف به بحران امنیتی در PHP
امروز تعدادی از سایت‌های دولتی در اروپا و دیگر نقاط جهان به‌یکباره از دسترس خارج شدند. اما این خاموشی ناشی از حملات هکرها نبود. مدیران این وب‌سایت‌ها خودشان به‌طور داوطلبانه این اقدام را انجام دادند، پس از آنکه دو آسیب‌پذیری حیاتی در PHP، یکی از زبان‌های برنامه‌نویسی رایج در وب، اعلام گردید.
بر اساس گزارش رویترز، توسعه‌دهندگان PHP دو آسیب‌پذیری جدی را شناسایی کرده و از کاربران خواسته‌اند پس از انتشار وصله، وب‌سایت‌های خود را به‌روز نمایند. مشکل اصلی در همین جاست. هشدارها قبل از ارائه وصله ارسال شده و فاصله‌ی بین افشای نقص‌های امنیتی و ارائه‌ی راه‌حل، به عرصه‌ای برای نفوذ مهاجمان تبدیل شد.
گزارش‌ها از نفوذ هکرها از طریق همین آسیب‌پذیری‌ها به وب‌سایت‌ها خبر می‌دادند. در پاسخ به این تهدید، نهادهای دولتی هلند و فنلاند به‌عنوان اقدامی احتیاطی سایت‌های خود را به حالت آفلاین درآوردند.
همچنین، یک صحنه‌ی بی‌سابقه شکل گرفت. آژانس امنیت سایبری هلند، نهادی که باید دیگران را در برابر تهدیدات مطلع کند، وب‌سایت خود را هم از دسترس خارج کرد و دلیل این تصمیم را احتیاط در برابر آسیب‌پذیری‌های تازه اعلام نمود.
این هشدارها به اروپا ختم نشد و نهادهای امنیت سایبری در چندین نقطه‌ی دیگر جهان از کاربران PHP درخواست کردند که فوراً سیستم‌های خود را به‌روز کنند یا تا زمان رسیدن وصله‌ها، وب‌سایت‌هایشان را قطع کنند.
زبانی با حضور گسترده
PHP به‌عنوان یک زبان سمت سرور شناخته می‌شود که بسیاری از وب‌سایت‌های اینترنتی بر اساس آن بنا شده‌اند. همین گستردگی موجب افزایش نگرانی‌ها شده، چرا که ممکن است تعداد زیادی از وب‌سایت‌ها در برابر این حملات آسیب‌پذیر باقی بمانند.
شرکت امنیت سایبری هانترس تصاویری روشن از ابعاد این بحران را ترسیم کرده و اظهار داشته: «PHP در تمام جاها به‌کار می‌رود. به‌طور کم‌صدا در سایت‌های وردپرس، دروپال، جوملا و مجنتو، در پلتفرم‌های میزبانی اشتراکی، در پنل‌های مدیریت و هزاران نرم‌افزار دیگر که حتی ذکر نمی‌کنند از PHP در پس‌زمینه استفاده می‌شود.»
به‌عبارتی دیگر، بسیاری از مدیران وب‌سایت حتی نمی‌دانند که سیستم‌شان بر پایه‌ی PHP پیاده‌سازی شده است.
دین نکت، مدیر ارشد فنی کلادفلر، شرکت فعال در زمینه‌ی امنیت وب و خدمات ابری، تأیید کرد که حملات به‌طور روزافزون در حال ظهور هستند. به‌گفته‌ی وی، کلادفلر به‌روزرسانی موقتی برای فایروال خود در نظر گرفته است.
نکت در پلتفرم اجتماعی ایکس نوشت: «حملات اولیه را مشاهده می‌کنیم و با ظهور روش‌های جدید، اقدامات جلوگیری را نیز به‌روز می‌کنیم. این صرفاً یک راهکار موقتی است. به محض اینکه PHP به‌روزرسانی‌های لازم را ارائه داد، حتماً وصله را اعمال کنید.»
به‌روزرسانی اتوماتیک وردپرس کافی نیست
وردفنس، پلاگین امنیتی برای حفاظت از وب‌سایت‌های وردپرسی، گوشزد کرده است که کلیه‌ی سایت‌های وردپرس بر روی سرورهایی با PHP نصب شده‌اند. وردفنس هشدار داد که به‌روزرسانی‌های خودکار قادر به اعمال اصلاحیه نخواهند بود و از مالکان وب‌سایت خواسته تا مشخص کنند مسئولیت به‌روزرسانی PHP بر عهده‌ی چه کسی است.
این توصیه در خود نکته‌ای قابل‌توجه دارد. به‌روزرسانی هسته و افزونه‌های وردپرس از طریق داشبورد سایت انجام می‌گیرد، اما PHP در لایه‌ی سرور واقع شده و به‌روز کردن آن معمولاً به عهده‌ی شرکت‌های میزبان یا مدیران سرور است. صاحب سایتی که تنها به دکمه‌ی به‌روزرسانی داشبورد اتکاء کند، ممکن است همچنان در معرض خطر باقی بماند.
مقامات تأکید کرده‌اند که همه‌ی نسخه‌های PHP از نسخه‌ی 5 به بعد ممکن است تحت تأثیر قرار گیرند. با این حال، توسعه‌دهندگان PHP هنوز مشخص نکرده‌اند کدام نسخه‌ها دقیقا آسیب‌پذیرند.
تا زمان مطرح شدن جزئیات بیشتر و ارائه‌ی وصله‌ی رسمی، مدیران وب‌سایت‌ها در میانسالی دو گزینه‌ی سخت قرار دارند: یا خطر ادامه‌ی فعالیت آنلاین را به جان بخرند و یا همانند نهادهای دولتی هلند و فنلاند، بستر دسترسی خود را موقتی مسدود کنند.
