نهادهای دولتی و شرکت‌ها در سراسر جهان روز چهارشنبه پس از افشای دو نقص بحرانی مربوط به زبان برنامه‌نویسی پی‌اچ‌پی، که پایه بخش بزرگی از اینترنت است، وبگاه‌های خود را از دسترس خارج کردند.
نقص‌های جدی امنیتی در پی‌اچ‌پی کشف شده است؛ زبان برنامه‌نویسی پرکاربردی که حدود ۷۰ درصد وب‌سایت‌های جهان را پشتیبانی می‌کند.
آگهی
آگهی
توسعه‌دهندگان روز چهارشنبه به‌روزرسانی‌های اضطراری منتشر کردند و همزمان نهادهای امنیت سایبری از سازمان‌ها خواستند سامانه‌های در معرض خطر را فورا به‌روزرسانی کنند یا تا زمان ایمن‌سازی کامل از دسترس خارج کنند.
این هشدار باعث شد دولت‌ها، شرکت‌ها و سرویس‌های بزرگ آنلاین در چند کشور برای مدتی وب‌سایت‌ها و دیگر سامانه‌های خود را به طور احتیاطی از دسترس خارج کنند.
این آسیب‌پذیری‌ها با کمک هوش مصنوعی شناسایی شدند. شرکت امنیتی Calif یکی از این نقص‌ها را در ماه اوت و در جریان ارزیابی امنیتی پی‌اچ‌پی که با حمایت مالی اوپن‌ای‌آی انجام شد کشف کرد، در حالی که شرکت امنیت سایبری Wiz که متعلق به گوگل است هر دو آسیب‌پذیری را به طور مستقل پیدا و گزارش کرد. اوپن‌ای‌آی اعلام کرد در تحقیق Calif از مدل GPT-5.6 Sol خود استفاده شده است.
تیم امنیتی پی‌اچ‌پی شدت هر دو آسیب‌پذیری را ۹٫۲ از ۱۰ ارزیابی کرده است. قرار بود جزئیات این نقص‌ها تا زمان آماده شدن اصلاحیه‌ها محرمانه باقی بماند اما اطلاعات مربوط به آنها پیش از انتشار برنامه‌ریزی‌شده علنی شد و رقابت برای ایمن‌سازی سامانه‌های آسیب‌پذیر را تشدید کرد.
پژوهشگران امنیتی در ابتدا گزارش دادند پیش از عمومی شدن این آسیب‌پذیری‌ها شواهد اندکی از بهره‌برداری گسترده وجود داشت. با این حال از آن زمان تلاش‌هایی برای حمله شناسایی شده که نگرانی‌ها درباره هدف قرار گرفتن سامانه‌های به‌روزرسانی‌نشده را افزایش داده است.
وب‌سایت‌ها و خدمات از دسترس خارج شدند
بنیاد ویکمدیا، اداره‌کننده ویکی‌پدیا، اعلام کرد در زمان نصب به‌روزرسانی‌های امنیتی چند سرویس پشتیبان را عمدا از دسترس خارج کرده و به کاربران هشدار داد ممکن است اختلال‌هایی رخ دهد.
واحد تهدیدشناسی آمازون نیز تلاش‌هایی برای سوءاستفاده از این آسیب‌پذیری‌ها را شناسایی کرده است، از جمله فعالیت‌هایی پیش از افشای عمومی آنها. پژوهشگران امنیتی از آن زمان گزارش داده‌اند کوشش‌هایی برای هدف قرار دادن سامانه‌های آسیب‌پذیر در فضای واقعی انجام شده است.
چند دولت اروپایی نیز اقدامات احتیاطی انجام داده‌اند.
وزارت کشور فرانسه در زمان اعمال به‌روزرسانی‌ها وب‌سایت‌های استان‌داری‌ها را به طور موقت از دسترس خارج کرد و ارائه‌دهنده فدرال خدمات فناوری اطلاعات آلمان، ITZBund، چند وب‌سایت دولتی را تعطیل کرد. مقام‌های آلمانی گفته‌اند این اقدام جنبه احتیاطی داشته و هیچ رخداد امنیتی شناسایی نشده است.
در کشورهایی از جمله هلند و فنلاند نیز وب‌سایت‌های دولتی و خدمات عمومی از دسترس خارج شدند تا مقام‌ها بتوانند سامانه‌های خود را ایمن کنند.
در بریتانیا مرکز ملی امنیت سایبری از سازمان‌هایی که از پی‌اچ‌پی استفاده می‌کنند خواسته است سامانه‌های آسیب‌پذیر را شناسایی کنند، آنها را برای فعالیت مشکوک زیر نظر بگیرند و هر چه زودتر به‌روزرسانی‌های امنیتی را نصب کنند.