پیام جوان:
آژانس امنیت ملی آمریکا (NSA) چهارشنبه ۲۱ اکتبر ۲۰۲۶ هشدار داد دو نقص بحرانی در PHP پیدا شده و بنیاد PHP وصله‌هایی منتشر کرده است. NSA گفته اگر سایتی را نمی‌توان فوراً وصله کرد، تا زمان وصله باید آفلاین شود. این نقص‌ها می‌تواند به مهاجم اجازه دهد به سیستم فایل سرور یا پایگاه داده‌ی استفاده‌شده در برنامه‌ی وب دسترسی پیدا کند.
طبق گزارش، این نقص‌ها از نسخه‌ی ۵ که در ۲۰۰۴ منتشر شد در همه‌ی نسخه‌های PHP وجود داشته‌اند. نسخه‌های ۸٫۱ و قدیمی‌تر دیگر پشتیبانی نمی‌شوند و گزارش به‌روزرسانی به نسخه‌ی فعلی ۸٫۵٫۱۲ را توصیه می‌کند. PHP زبان سمت سرور است که به نقل از W3Techs حدود ۷۰ درصد وب‌سایت‌ها را پشتیبانی می‌کند و سامانه‌های مدیریت محتوا مثل وردپرس از آن استفاده می‌کنند.
شرکت تست امنیتی «کالیف» (Calif) که روی طرح «وصله کردن سیاره» (Patch the Planet) اوپن‌ای‌آی کار می‌کرد، با GPT-5.6 Sol یکی از نقص‌ها را پیدا کرد. تیم «ویز» (Wiz) هم با عامل هوش مصنوعی Wiz Atlas و Gemini 4 Argon و GPT-5.6 Sol چند آسیب‌پذیری PHP یافت. هر دو می‌گویند افشای مسئولانه انجام داده‌اند و پیش از انتشار عمومی با PHP روی وصله‌ها کار کرده‌اند.
اوپن‌ای‌آی می‌گوید پژوهشگران پیش از هکرها نقص‌ها را پیدا کرده‌اند و گزارشی از سوءاستفاده در دنیای واقعی نیست. ویز در وبلاگ نوشته پیش از هوش مصنوعی بهره‌برداری از این نقص‌ها برای هکرها بسیار دشوار بود و «با هوش مصنوعی این دیگر مانع نیست».
وردپرس اعلام کرد نقص مختص وردپرس نیست و سایت‌های آن باید سرورهایشان را وصله کنند و با میزبان‌هایشان کار کنند. تک‌کرانچ نتیجه می‌گیرد هوش مصنوعی هم به یافتن نقص‌ها کمک کرده و هم بهره‌برداری را آسان‌تر می‌کند و پس از افشا مسابقه‌ای برای وصله کردن سایت‌های آسیب‌پذیر در جریان است. گزارش شناسه‌ی CVE، جزئیات فنی دو نقص و تعداد دقیق سایت‌های آسیب‌پذیر را اعلام نکرده است.
منبع: تک‌کرانچ (TechCrunch)، گزارش ۲۱ اکتبر ۲۰۲۶ نوشته‌ی جولی بورت
