شرکت‌های بزرگ صنعتی از جمله Siemens، Schneider Electric، ABB، Rockwell Automation و Johnson Controls، هشدارهای امنیتی جدیدی را برای اطلاع‌رسانی به مشتریان درباره تأثیر آسیب‌پذیری‌های اخیراً کشف‌شده PHP2Shell بر محصولات خود منتشر کرده‌اند.
چندین شرکت تأیید کرده‌اند که برخی از محصولات فناوری عملیاتی (OT) آن‌ها تحت تأثیر قرار گرفته‌اند. سایر شرکت‌ها در حال ارزیابی میزان قرارگیری در معرض خطر (Exposure) هستند یا اعلام کرده‌اند که محصولاتشان آسیب ندیده است.
جزئیات فنی PHP2Shell
PHP2Shell نامی است که به دو آسیب‌پذیری بحرانی CVE-2026-109618 و CVE-2026-109619 در موتور PHP اطلاق می‌شود. این حفره‌ها اجازه اجرای کد از راه دور (Remote Code Execution – RCE) بدون احراز هویت را فراهم می‌کنند. تیم PHP این نقص‌ها را در تاریخ ۲۱ اکتبر در نسخه‌های 8.5.12، 8.4.27، 8.3.36 و 8.2.35 اصلاح کرد.
اولین تلاش‌های اکسپلویت (Exploit) در تاریخ ۱۷ اکتبر، پیش از انتشار وصله‌ها مشاهده شد. شرکت Cloudflare میلیون‌ها تلاش برای سوءاستفاده از این آسیب‌پذیری را گزارش کرده است. اگرچه در ابتدا اکسپلویت موفقیت‌آمیزی گزارش نشده بود، اما در روزهای اخیر اولین حملات تأیید شده (که هدف آن‌ها Honeypotها بود) گزارش شده است.
وضعیت شرکت‌های آسیب‌پذیر و اقدامات لازم
- Schneider Electric: سه محصول EcoStruxure Security Expert، ProLeiT LINEoptimize و EcoStruxure Control Engineering تحت تأثیر قرار گرفته‌اند. کاربران باید از نسخه‌های اصلاح‌شده استفاده کنند.
- Siemens: دستگاه‌های Ruggedcom APE1808 که از نسخه‌های مختلف PAN-OS شرکت Palo Alto Networks استفاده می‌کنند، آسیب‌پذیر هستند. کاربران باید از راهکارهای جایگزین (Workarounds) استفاده کنند.
- ABB: سیستم‌های MES که از DokuWiki برای نمایش صفحات راهنما استفاده می‌کنند، در معرض خطر هستند. همچنین سیستم کنترل فرآیند APROL در نسخه‌های تا R 4.4-65 تحت تأثیر است.
- Johnson Controls: چندین خط محصول Illustra (شامل Flex4، Pro4، Gen5 و Essentials Gen 4) و محصول Visonic PowerManage نیاز به به‌روزرسانی فوری دارند.
- Belden: تمامی نسخه‌های NetModule NRSW تحت تأثیر هستند و توصیه شده است رابط کاربری وب (Web Interface) غیرفعال شود.
- HMS Networks: به‌روزرسانی‌های فریم‌ور (Firmware) برای دستگاه‌های Netbiter منتشر شده و نسخه‌های آسیب‌پذیر از سرویس‌های Talk2M حذف شده‌اند.
توصیه می‌شود مدیران امنیت در محیط‌های OT، بلافاصله وضعیت محصولات خود را بررسی کرده و در صورت نیاز، وصله‌های امنیتی منتشر شده توسط سازندگان را اعمال کنند.
