قطر میانجی‌گری می‌کند، آمریکا و ایران بر سر شرایط مذاکره همچنان دورندآغاز مذاکرات ابوظبی در حالی که ترامپ اوکراین را برای از دست دادن سرزمین آماده می‌کندخط لوله سعودی هدف حمله قرار گرفت و از کشته شدن ده‌ها نفر نزدیک صنعا خبر می‌رسد؛ جنگ یمن گسترده‌تر می‌شودانفجار در کارخانه فولاد در غرب ترکیه دست‌کم ۱۶ کشته بر جا گذاشتمهاجم کراکوف در بیمارستان درگذشت و لهستان بر سر انگیزه و امنیت بحث می‌کندپالایشگاه کیریشی در آتش، در حالی که روسیه شبکه برق اوکراین و پل‌های دنیپر را هدف می‌گیردفرانسه سپاه پاسداران ایران را مسئول حملات سایبری به یخچال‌های فروشگاه‌های زنجیره‌ای می‌داندآغاز کاپ۳۱ در آنتالیا بدون هیئت آمریکایی؛ سازمان ملل از گرمای رکوردشکن هشدار می‌دهدریزش شیب شنی پنج نفر را کشت و طوفان اردوگاه‌های غزه را زیر آب بردبرنت پس از کم‌اهمیت جلوه دادن حملات تازه به ایران از سوی ترامپ به پایین‌ترین سطح ۱۰ هفته رسیدترامپ انتظار دارد در نشست چین با شی و پوتین دیدار سه‌جانبه داشته باشدبازگشت بورس‌های آسیا و اروپا پس از ریزش سهام هوش مصنوعی، اما احتیاط ادامه داردآتش‌سوزی در برجی در تایوان چین ۱۴ کشته برجا گذاشتهیئت مدیره انویدیا پس از اعتراف هوانگ به رابطه با یک مظنون به جاسوسی چین تحقیق را آغاز کردمجلس نمایندگان در آستانه رأی‌گیری برای استیضاح هگست، ترامپ در موضوع اخراج‌ها عقب می‌نشیندچین پیش از نشست شنژن، تعلیق تعرفه‌ها و کنترل‌های صادراتی علیه آمریکا را تمدید کردشمار کشته‌های غرق قایق در سنگال به دست‌کم ۳۹ نفر رسید، جزایر قناری وضعیت اضطراری مهاجرتی اعلام کردیونان اجساد مهاجران را در نزدیکی کِرت بیرون کشید و گارد ساحلی بیش از ۱۰۰ نفر را نجات دادداده‌های درزکرده روس‌استات از کشته شدن بیش از ۴۰۰ هزار روس در اوکراین حکایت داردکنگره ملی آفریقا بدترین نتیجه خود در انتخابات محلی از ۱۹۹۴ را ثبت کرداستاتنت نروژ ظرفیت جدید شبکه برق برای مراکز داده را متوقف کردفرانسه افزایش ۱٫۶ درصدی حداقل دستمزد را زودتر اجرا می‌کند و اتحادیه‌ها آن را ناکافی می‌دانندپاراگوئه عمارت رئیس‌جمهوری سابق پنیا را در تحقیق درباره بانک اوئنو بازرسی کردبیش از ۵۰ هزار آواره در پی درگیری‌های مرگبار در مرز اتیوپیافزایش فشار بر وزیر راه و ترابری مصر پس از حادثه مرگبار قطارمرتس تهدید کرد بودجه اتحادیه اروپا را مسدود کند مگر آنکه همه اعضا از تأمین مالی اوکراین حمایت کنندنتانیاهو و آیزنکوت بر سر شرکای ائتلاف در اسرائیل رقابت می‌کنندیونی‌کردیت سود رکورد ثبت کرد و می‌خواهد زودتر کومرتس‌بانک را با HVB ادغام کندرقابت بر سر جانشینی لاگارد در بانک مرکزی اروپا شدت می‌گیردقیمت برق اروپا با افت تولید بادی از ۶۰۰ یورو فراتر رفتآزمایش‌های درمان ابولا در بونیا آغاز شد و بیماران از حمله شبه‌نظامیان می‌گریزندمکزیک «آر۲»، متهم به رهبری ارشد کارتل خالیسکو، را بازداشت کردنووایا گازتا با اشاره به فشار دولت تعطیل می‌شودمیدان گازی خورمور در کردستان عراق دوباره هدف حمله قرار گرفتاسرائیل نخستین ۲۵۰ سرباز خارجی نیروی غزه را تأیید کردپاپ در بوئنوس آیرس به میلی درباره اقتصاد هشدار داد؛ حضور انبوه جمعیت در مراسم عشای ربانیشیخ حسینا، رهبر برکنارشده بنگلادش، برای بازگشت از تبعید درخواست گذرنامه جدید کردتورم قیمت تولیدکننده در چین با فشار هزینه نفت به بالاترین سطح در چهار سال رسیداتحادیه اروپا برای مقابله با ویژگی‌های اعتیادآور شبکه‌های اجتماعی و چت‌بات‌های هوش مصنوعی برنامه‌ریزی می‌کند؛ متا بررسی سن را آغاز می‌کندرهبران قبرس بر سر گشایش دو گذرگاه جدید توافق کردندبازرس دولتی کلمبیا پس از حمله به پایگاه ارتش درباره خشونت در جنوب بولیوار هشدار دادآنتروپیک مدل‌های جدید Fable و Mythos را با پایان دوره انتظار پیش از عرضه عمومی معرفی کردقطر میانجی‌گری می‌کند، آمریکا و ایران بر سر شرایط مذاکره همچنان دورندآغاز مذاکرات ابوظبی در حالی که ترامپ اوکراین را برای از دست دادن سرزمین آماده می‌کندخط لوله سعودی هدف حمله قرار گرفت و از کشته شدن ده‌ها نفر نزدیک صنعا خبر می‌رسد؛ جنگ یمن گسترده‌تر می‌شودانفجار در کارخانه فولاد در غرب ترکیه دست‌کم ۱۶ کشته بر جا گذاشتمهاجم کراکوف در بیمارستان درگذشت و لهستان بر سر انگیزه و امنیت بحث می‌کندپالایشگاه کیریشی در آتش، در حالی که روسیه شبکه برق اوکراین و پل‌های دنیپر را هدف می‌گیردفرانسه سپاه پاسداران ایران را مسئول حملات سایبری به یخچال‌های فروشگاه‌های زنجیره‌ای می‌داندآغاز کاپ۳۱ در آنتالیا بدون هیئت آمریکایی؛ سازمان ملل از گرمای رکوردشکن هشدار می‌دهدریزش شیب شنی پنج نفر را کشت و طوفان اردوگاه‌های غزه را زیر آب بردبرنت پس از کم‌اهمیت جلوه دادن حملات تازه به ایران از سوی ترامپ به پایین‌ترین سطح ۱۰ هفته رسیدترامپ انتظار دارد در نشست چین با شی و پوتین دیدار سه‌جانبه داشته باشدبازگشت بورس‌های آسیا و اروپا پس از ریزش سهام هوش مصنوعی، اما احتیاط ادامه داردآتش‌سوزی در برجی در تایوان چین ۱۴ کشته برجا گذاشتهیئت مدیره انویدیا پس از اعتراف هوانگ به رابطه با یک مظنون به جاسوسی چین تحقیق را آغاز کردمجلس نمایندگان در آستانه رأی‌گیری برای استیضاح هگست، ترامپ در موضوع اخراج‌ها عقب می‌نشیندچین پیش از نشست شنژن، تعلیق تعرفه‌ها و کنترل‌های صادراتی علیه آمریکا را تمدید کردشمار کشته‌های غرق قایق در سنگال به دست‌کم ۳۹ نفر رسید، جزایر قناری وضعیت اضطراری مهاجرتی اعلام کردیونان اجساد مهاجران را در نزدیکی کِرت بیرون کشید و گارد ساحلی بیش از ۱۰۰ نفر را نجات دادداده‌های درزکرده روس‌استات از کشته شدن بیش از ۴۰۰ هزار روس در اوکراین حکایت داردکنگره ملی آفریقا بدترین نتیجه خود در انتخابات محلی از ۱۹۹۴ را ثبت کرداستاتنت نروژ ظرفیت جدید شبکه برق برای مراکز داده را متوقف کردفرانسه افزایش ۱٫۶ درصدی حداقل دستمزد را زودتر اجرا می‌کند و اتحادیه‌ها آن را ناکافی می‌دانندپاراگوئه عمارت رئیس‌جمهوری سابق پنیا را در تحقیق درباره بانک اوئنو بازرسی کردبیش از ۵۰ هزار آواره در پی درگیری‌های مرگبار در مرز اتیوپیافزایش فشار بر وزیر راه و ترابری مصر پس از حادثه مرگبار قطارمرتس تهدید کرد بودجه اتحادیه اروپا را مسدود کند مگر آنکه همه اعضا از تأمین مالی اوکراین حمایت کنندنتانیاهو و آیزنکوت بر سر شرکای ائتلاف در اسرائیل رقابت می‌کنندیونی‌کردیت سود رکورد ثبت کرد و می‌خواهد زودتر کومرتس‌بانک را با HVB ادغام کندرقابت بر سر جانشینی لاگارد در بانک مرکزی اروپا شدت می‌گیردقیمت برق اروپا با افت تولید بادی از ۶۰۰ یورو فراتر رفتآزمایش‌های درمان ابولا در بونیا آغاز شد و بیماران از حمله شبه‌نظامیان می‌گریزندمکزیک «آر۲»، متهم به رهبری ارشد کارتل خالیسکو، را بازداشت کردنووایا گازتا با اشاره به فشار دولت تعطیل می‌شودمیدان گازی خورمور در کردستان عراق دوباره هدف حمله قرار گرفتاسرائیل نخستین ۲۵۰ سرباز خارجی نیروی غزه را تأیید کردپاپ در بوئنوس آیرس به میلی درباره اقتصاد هشدار داد؛ حضور انبوه جمعیت در مراسم عشای ربانیشیخ حسینا، رهبر برکنارشده بنگلادش، برای بازگشت از تبعید درخواست گذرنامه جدید کردتورم قیمت تولیدکننده در چین با فشار هزینه نفت به بالاترین سطح در چهار سال رسیداتحادیه اروپا برای مقابله با ویژگی‌های اعتیادآور شبکه‌های اجتماعی و چت‌بات‌های هوش مصنوعی برنامه‌ریزی می‌کند؛ متا بررسی سن را آغاز می‌کندرهبران قبرس بر سر گشایش دو گذرگاه جدید توافق کردندبازرس دولتی کلمبیا پس از حمله به پایگاه ارتش درباره خشونت در جنوب بولیوار هشدار دادآنتروپیک مدل‌های جدید Fable و Mythos را با پایان دوره انتظار پیش از عرضه عمومی معرفی کرد
Bota
← همه موضوعات

خط روایی · 4 رویداد

آسیب‌پذیری‌های امنیتی PHP

تصویر نمادین: آسیب‌پذیری‌های امنیتی PHPتصویر نمادین

وضعیت کنونی موضوع

وب‌سایت‌هایی که به دلیل دو آسیب‌پذیری حیاتی PHP از دسترس خارج شده بودند، پس از رفع نقص عمدتاً بازگشته‌اند، اما کارشناسان می‌گویند تنها نصب وصله کافی نیست. اداره فدرال امنیت اطلاعات آلمان (BSI) تاکنون از هیچ حمله موفقی خبر نداده است، در حالی که مدیرعامل کلودفلر هشدار می‌دهد خطرهای بیشتری در این مقیاس در فضای آنلاین در کمین است.

PHP زبان برنامه‌نویسی سمت سرور و پرکاربردی است که بخش بزرگی از وب‌سایت‌ها را اجرا می‌کند و تا ۷۰ درصد نیز برای آن ذکر شده است. نهادهای امنیتی مانند آژانس امنیت ملی آمریکا (NSA)، اداره فدرال امنیت اطلاعات آلمان (BSI) و مرکز ملی امنیت سایبری بریتانیا (NCSC) به اپراتورها هشدار می‌دهند نقص‌های بحرانی را سریع وصله کنند یا سیستم‌های آسیب‌دیده را از دسترس خارج سازند.

روند زمانی به‌تفصیل

۱۴۰۵ آبان ۳, یکشنبهفناوری

مدیر کلودفلر پس از آسیب‌پذیری‌های بحرانی درباره خطرهای بیشتر در ابعاد PHP هشدار داد

مدیرعامل کلودفلر می‌گوید خطرهای دیگری در ابعاد آسیب‌پذیری‌های PHP در اینترنت کمین کرده است، به گزارش نیکی آسیا. تلسور از دو آسیب‌پذیری بحرانی PHP2Shell می‌گوید که اجرای از راه دور کد را بدون احراز هویت ممکن می‌کنند، و FAZ می‌نویسد آلمان پس از یافتن یک آسیب‌پذیری از سوی آمریکایی‌ها وب‌سایت‌ها را از دسترس خارج کرد.

۱۴۰۵ آبان ۲, شنبهفناوریکارشناسان: وصله‌های PHP کافی نیست و هوش مصنوعی نگرانی از آسیب‌پذیری‌های تازه را افزایش می‌دهد

کارشناسان: وصله‌های PHP کافی نیست و هوش مصنوعی نگرانی از آسیب‌پذیری‌های تازه را افزایش می‌دهد

بسیاری از سایت‌هایی که پس از افشای آسیب‌پذیری‌های PHP در روز سه‌شنبه از دسترس خارج شده بودند بازگشته‌اند، اما متخصصان به‌روزرسانی به‌تنهایی را کافی نمی‌دانند. مدیران هشدار می‌دهند هوش مصنوعی این خطاها را سریع‌تر از توان رفع آن‌ها پیدا خواهد کرد.

The GuardianFAZMeduzaNikkei Asia

۱۴۰۵ آبان ۱, جمعهفناوریمیلیون‌ها تلاش برای بهره‌برداری پس از آسیب‌پذیری‌های PHP که هوش مصنوعی یافت؛ بسیاری از سایت‌ها دوباره آنلاین شدند

میلیون‌ها تلاش برای بهره‌برداری پس از آسیب‌پذیری‌های PHP که هوش مصنوعی یافت؛ بسیاری از سایت‌ها دوباره آنلاین شدند

دو آسیب‌پذیری بحرانی در PHP که با ابزارهای هوش مصنوعی یافت شد، روز چهارشنبه نهادهای دولتی و شرکت‌ها را ناچار کرد سایت‌هایشان را از دسترس خارج کنند. کلودفلر از میلیون‌ها تلاش برای بهره‌برداری خبر می‌دهد، اما بسیاری از سایت‌ها بازگشته‌اند.

Nikkei AsiaHandelsblattFAZ

۱۴۰۵ مهر ۳۰, پنجشنبهفناوریسایت‌ها در سراسر جهان از دسترس خارج شدند و PHP برای آسیب‌پذیری‌های حیاتی وصله منتشر کرد

سایت‌ها در سراسر جهان از دسترس خارج شدند و PHP برای آسیب‌پذیری‌های حیاتی وصله منتشر کرد

دو آسیب‌پذیری حیاتی در PHP که تا ۷۰ درصد وب‌سایت‌ها از آن استفاده می‌کنند، روز چهارشنبه نهادها و شرکت‌ها را به خاموش کردن سایت‌هایشان واداشت. توسعه‌دهندگان بعدازظهر همان روز وصله‌ها را منتشر کردند.

The GuardianJerusalem PostFAZLe Monde