بنیاد PHP دو آسیب‌پذیری جدی را فاش کرده است که می‌تواند میلیون‌ها وب‌سایت را در معرض خطر قرار دهد. این آسیب‌پذیری‌ها در نسخه‌های 8.1 و 8.2 PHP وجود دارند و به مهاجمان اجازه می‌دهند تا کد دلخواه را از راه دور اجرا کنند.
«این یک تمرین نیست»، بنیاد PHP در اطلاعیه‌ای هشدار داده است. «دو آسیب‌پذیری PHP وجود دارد که در حال به آتش کشیدن اینترنت هستند.»
این آسیب‌پذیری‌ها به دلیل نحوه مدیریت ورودی‌های کاربر توسط PHP ایجاد شده‌اند. مهاجمان می‌توانند با ارسال ورودی‌های مخرب به یک وب‌سایت، کد دلخواه را اجرا کنند. این کد می‌تواند برای سرقت اطلاعات، تغییر محتوای وب‌سایت یا حتی کنترل کامل سرور استفاده شود.
بنیاد PHP وصله‌هایی را برای رفع این آسیب‌پذیری‌ها منتشر کرده است. مدیران وب‌سایت‌ها باید در اسرع وقت این وصله‌ها را نصب کنند تا از وب‌سایت‌های خود محافظت کنند.
«اگر از PHP استفاده می‌کنید، باید فوراً وصله‌ها را نصب کنید»، کارشناس امنیتی، جیمز رینولدز می‌گوید. «این آسیب‌پذیری‌ها بسیار جدی هستند و می‌توانند عواقب وخیمی داشته باشند.»
این آسیب‌پذیری‌ها در زمان حساسی فاش شده‌اند، زیرا بسیاری از وب‌سایت‌ها در حال آماده‌سازی برای تعطیلات آخر سال هستند. این بدان معناست که بسیاری از مدیران وب‌سایت‌ها ممکن است وقت کافی برای نصب وصله‌ها نداشته باشند.
بنیاد PHP توصیه می‌کند که مدیران وب‌سایت‌ها به طور مرتب وب‌سایت‌های خود را برای آسیب‌پذیری‌ها اسکن کنند و وصله‌های امنیتی را در اسرع وقت نصب کنند.