اخبار هوش مصنوعیحدود ۶ دقیقه مطالعه
هشدار امنیتی جهانی؛ هوش مصنوعی حفره خطرناک PHP را کشف کرد، میلیون‌ها سایت در خطر هک!
هوش مصنوعی دو آسیب‌پذیری بحرانی PHP را کشف کرد؛ میلیون‌ها سایت از جمله سایت‌های وردپرسی در معرض خطرند. جزئیات PHP2Shell و راه جلوگیری از هک را بخوانید.
تنظیمات مطالعه ۰٪
۱۶
بحران امنیتی تازه‌ای اینترنت را درگیر کرده است. پژوهشگران با کمک هوش مصنوعی دو حفره امنیتی بحرانی در زبان برنامه نویسی PHP کشف کرده‌اند؛ آسیب پذیری‌هایی که می‌توانند میلیون‌ها وب سایت، از جمله سایت‌های وردپرسی، فروشگاه‌های اینترنتی و سامانه‌های سازمانی را در معرض خطر هک قرار دهند.
ماجرا زمانی جدی‌تر شد که گزارش‌ها از ثبت میلیون‌ها تلاش برای سوءاستفاده از این ضعف امنیتی خبر دادند. برخی سازمان‌ها و نهادهای دولتی نیز برای جلوگیری از حملات احتمالی، وب‌سایت‌های خود را موقتاً از دسترس خارج کردند.
اما سؤال مهم این است: آیا سایت شما هم در معرض خطر قرار دارد؟
کشف حفره امنیتی PHP با هوش مصنوعی؛ چه اتفاقی افتاده است؟
در تاریخ ۲۱ اکتبر ۲۰۲۶، تیم توسعه PHP دو آسیب‌پذیری بحرانی با شناسه‌های CVE-2026-109618 و CVE-2026-109619 را به‌صورت عمومی اعلام کرد.
این آسیب‌پذیری‌ها با کمک مدل‌های پیشرفته هوش مصنوعی و تحقیقات متخصصان امنیت سایبری شناسایی و بررسی شدند. شرکت‌هایی مانند OpenAI و Google Wiz در فرایند تحقیق و هماهنگی برای رفع مشکلات مشارکت داشتند.
نکته نگران‌کننده این است که این ضعف‌ها در خود PHP قرار دارند؛ یعنی ممکن است پیش از اجرای کدهای وردپرس یا سایر نرم‌افزارهای سایت مورد سوءاستفاده قرار بگیرند.
هر دو آسیب‌پذیری امتیاز شدت ۹.۲ از ۱۰ را دریافت کرده‌اند و در دسته تهدیدهای امنیتی بحرانی قرار می‌گیرند.
میلیون‌ها سایت در خطر هک؛ ابعاد این بحران چقدر است؟
PHP یکی از پرکاربردترین زبان‌های برنامه‌نویسی وب است و حدود ۷۰ درصد وب‌سایت‌ها از آن استفاده می‌کنند.
براساس گزارش منتشرشده توسط IBM، پژوهشگران امنیتی بیش از ۲۲.۶ میلیون نمونه سرویس در دسترس اینترنت را شناسایی کرده‌اند که ممکن است در برابر این آسیب‌پذیری‌ها صدمه‌پذیر باشند.
این عدد به معنای هک شدن ۲۲.۶ میلیون سایت نیست؛ بلکه ابعاد گسترده زیرساخت‌هایی را نشان می‌دهد که نیازمند بررسی و به‌روزرسانی امنیتی هستند.
همچنین شرکت Cloudflare از ثبت میلیون‌ها تلاش برای سوءاستفاده از این ضعف‌های امنیتی خبر داده است؛ موضوعی که نگرانی مدیران وب‌سایت‌ها و شرکت‌های هاستینگ را افزایش داده است.
هکرها با استفاده از این حفره امنیتی چه کاری می‌توانند انجام دهند؟
در صورت وجود نسخه آسیب‌پذیر PHP و فراهم بودن شرایط بهره‌برداری، مهاجمان ممکن است بدون داشتن نام کاربری یا رمز عبور، کدهای مخرب را از راه دور روی سرور اجرا کنند.
پیامدهای احتمالی این حملات شامل موارد زیر است:
- دسترسی غیرمجاز به اطلاعات کاربران و مشتریان
- اجرای کدهای مخرب روی سرور
- تغییر یا حذف فایل‌های وب‌سایت
- سرقت اطلاعات حساس و داده‌های سازمانی
- نصب بدافزار و ایجاد دسترسی پنهانی
- اختلال در عملکرد یا از دسترس خارج شدن سایت
این نوع حمله در امنیت سایبری با عنوان Remote Code Execution یا RCE شناخته می‌شود و از خطرناک‌ترین تهدیدها برای سرورهای اینترنتی محسوب می‌شود.
آیا سایت‌های وردپرسی هم در خطر هستند؟
بله، سایت‌های وردپرسی نیز ممکن است تحت تأثیر قرار بگیرند.
وردپرس با استفاده از PHP اجرا می‌شود و در صورتی که نسخه آسیب‌پذیر این زبان روی سرور نصب باشد، حتی به‌روز بودن هسته وردپرس و افزونه‌ها به‌تنهایی نمی‌تواند مشکل را برطرف کند.
این موضوع برای فروشگاه‌های ووکامرسی، سایت‌های شرکتی و سامانه‌هایی که اطلاعات کاربران را ذخیره می‌کنند اهمیت بیشتری دارد.
البته استفاده از وردپرس به معنای آسیب‌پذیر بودن قطعی سایت نیست. نسخه PHP، اصلاحات امنیتی نصب‌شده و تنظیمات سرور تعیین می‌کنند که سایت واقعاً در معرض خطر قرار دارد یا خیر.
کدام نسخه‌های PHP باید فوراً به‌روزرسانی شوند؟
تیم رسمی PHP در تاریخ ۲۱ اکتبر ۲۰۲۶ نسخه‌های امنیتی جدیدی منتشر کرده است.
| شاخه PHP | نسخه دارای اصلاح امنیتی |
|---|---|
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
اگر نسخه PHP سرور شما قدیمی‌تر از نسخه اصلاح‌شده همان شاخه است، باید وضعیت دریافت وصله امنیتی را بررسی کنید.
نسخه‌های ۸.۱ و قدیمی‌تر نیز دیگر پشتیبانی عادی پروژه PHP را دریافت نمی‌کنند؛ هرچند برخی ارائه‌دهندگان سیستم‌عامل و هاست ممکن است اصلاحات امنیتی را به نسخه‌های قدیمی منتقل کرده باشند.
چگونه از هک شدن سایت جلوگیری کنیم؟
اگر مدیریت یک وب‌سایت را برعهده دارید، اقدامات زیر را در اولویت قرار دهید:
- نسخه PHP سایت را بررسی کنید. در وردپرس از مسیر «ابزارها ← سلامت سایت ← اطلاعات ← سرور» می‌توانید نسخه PHP را مشاهده کنید.
- از شرکت هاستینگ درباره نصب وصله امنیتی سؤال کنید. صرفاً مشاهده شماره نسخه برای تشخیص وضعیت امنیتی کافی نیست.
- از فایل‌ها و پایگاه داده سایت نسخه پشتیبان تهیه کنید. پیش از ارتقای PHP، سازگاری قالب و افزونه‌ها را بررسی کنید.
- وصله امنیتی را در سریع‌ترین زمان ممکن نصب کنید. فایروال و افزونه‌های امنیتی جایگزین اصلاح PHP نیستند.
- فعالیت‌های مشکوک سرور را بررسی کنید. در صورت مشاهده نشانه‌های نفوذ، بررسی تخصصی لاگ‌ها و فایل‌ها ضروری است.
نقش هوش مصنوعی در کشف این آسیب‌پذیری‌ها؛ ناجی اینترنت یا تهدید جدید؟
این اتفاق یکی از نمونه‌های مهم نقش هوش مصنوعی در امنیت سایبری است.
مدل‌های پیشرفته AI می‌توانند به پژوهشگران کمک کنند کدهای پیچیده را بررسی کنند، الگوهای آسیب‌پذیر را تشخیص دهند و سناریوهای سوءاستفاده را سریع‌تر آزمایش کنند.
اما همین قابلیت‌ها ممکن است در اختیار مهاجمان نیز قرار بگیرد و فاصله زمانی بین کشف یک حفره امنیتی و تلاش برای سوءاستفاده از آن را کاهش دهد.
به همین دلیل، کشف این آسیب‌پذیری‌ها فقط یک هشدار امنیتی درباره PHP نیست؛ بلکه نشانه‌ای از ورود امنیت اینترنت به دوره‌ای جدید است که در آن هوش مصنوعی هم ابزار دفاع است و هم می‌تواند به ابزار حمله تبدیل شود.
جمع‌بندی؛ آیا باید نگران امنیت سایت خود باشیم؟
کشف دو حفره امنیتی بحرانی در PHP نشان داد که حتی زیرساخت‌های قدیمی و پرکاربرد اینترنت نیز ممکن است دارای ضعف‌های جدی باشند.
گزارش میلیون‌ها تلاش برای سوءاستفاده از این آسیب‌پذیری‌ها، اهمیت نصب سریع اصلاحات امنیتی را دوچندان می‌کند.
اگر سایت وردپرسی یا PHP دارید، همین امروز وضعیت نسخه PHP هاست خود را بررسی کنید. چند دقیقه بررسی و پیگیری به‌روزرسانی امنیتی ممکن است از خسارت‌های سنگین و افشای اطلاعات کاربران جلوگیری کند.
فراموش نکنید: در برابر آسیب‌پذیری‌های بحرانی، پیشگیری بسیار کم‌هزینه‌تر از بازیابی یک وب‌سایت هک‌شده است.