**هشدار امنیتی درباره دو آسیب‌پذیری بحرانی در PHP (PHP2Shell)**
تیم امنیتی PHP از کشف دو آسیب‌پذیری بسیار خطرناک در هسته این زبان خبر داده که در محافل امنیتی با نام PHP2Shell شناخته می‌شوند. شدت هر دو مورد بر اساس CVSS v4.0 معادل ۹.۲ از ۱۰ ارزیابی شده است. بر پایه گزارش‌ها، این نقص‌ها به مهاجم اجازه می‌دهند بدون نیاز به احراز هویت، کد دلخواه را از راه دور روی سرور اجرا کند.
**زمان ارائه وصله رسمی:** پنجشنبه ۱ آبان ۱۴۰۵، ساعت ۱۸:۰۰ به وقت تهران (14:30 UTC). پس از انتشار، توزیع‌کنندگان نرم‌افزار از جمله cPanel و CloudLinux بسته‌های به‌روز را برای سرورها آماده می‌کنند؛ فراهم شدن این بسته‌ها ممکن است چند ساعت طول بکشد.
**نکته مهم درباره راهکارهای موقت:** در شبکه‌های اجتماعی تنظیماتی مثل غیرفعال کردن session.upload_progress.enabled به عنوان راه‌حل مطرح شده است. بر اساس آخرین گزارش منابع امنیتی معتبر، این تنظیمات محافظت کامل ایجاد نمی‌کنند و تنها راه‌حل قطعی، نصب نسخه وصله‌شده PHP است.
**نسخه‌هایی که وصله رسمی دریافت می‌کنند**
در حال حاضر فقط نسخه‌های زیر از پشتیبانی امنیتی PHP برخوردارند و وصله رسمی می‌گیرند:
- PHP 8.5
- PHP 8.4
- PHP 8.3
- PHP 8.2 (پشتیبانی امنیتی آن پایان دسامبر ۲۰۲۶ تمام می‌شود)
نسخه‌های PHP 8.1، PHP 8.0 و تمام نسخه‌های 7.x و 5.x به پایان عمر رسیده‌اند و وصله رسمی دریافت نمی‌کنند. سایت‌هایی که روی این نسخه‌ها اجرا می‌شوند باید ناامن در نظر گرفته شوند.
**مشترکین هاست اشتراکی و نمایندگی cPanel آسیا وب هاست**
*اقداماتی که ما انجام می‌دهیم:*
- بلافاصله پس از انتشار بسته‌های به‌روز، نسخه‌های وصله‌شده PHP را روی تمام سرورها نصب و سرویس‌ها را دوباره راه‌اندازی می‌کنیم.
- حساب‌های کاربری روی سرورهای ما به‌صورت ایزوله (CageFS) اجرا می‌شوند تا مشکل در یک حساب، سایر حساب‌ها را تحت تأثیر قرار ندهد.
*اقداماتی که شما باید انجام دهید:*
- از بخش Select PHP Version یا MultiPHP Manager در cPanel، نسخه PHP سایت خود را بررسی کنید.
- اگر نسخه شما 8.1 یا پایین‌تر است، با برنامه‌نویس یا طراح سایت هماهنگ کنید تا به 8.3 یا بالاتر ارتقا یابد. پیش از تغییر، سازگاری تمام بخش‌های سایت (قالب، افزونه‌ها، ماژول‌ها، درگاه پرداخت و کدهای اختصاصی) را با نسخه جدید بررسی کنید؛ تغییر بدون بررسی ممکن است سایت را از کار بیندازد.
- وردپرس، قالب‌ها و افزونه‌ها را به‌روز نگه دارید و پیش از هر تغییر از سایت نسخه پشتیبان بگیرید.
*اقداماتی که نباید انجام دهید:*
- تنظیمات پیشنهادی شبکه‌های اجتماعی را از طریق php.ini، .user.ini یا .htaccess روی هاست اعمال نکنید؛ نه محافظتی ایجاد می‌کند و ممکن است عملکرد سایت را مختل کند.
- نسخه PHP را بدون هماهنگی با برنامه‌نویس تغییر ندهید.
➖➖➖➖➖➖➖➖➖➖➖
????Tell : 02128424379
????Web : asiawebhost.com
????Email : info@asiawebhost.com
