مهاجمان در حال بهره‌برداری از یک یا چند آسیب‌پذیری زیرو دِی (Zero-Day) در زبان برنامه‌نویسی PHP هستند. این وضعیت پس از آن رخ داد که جزئیات این باگ‌ها پیش از انتشار وصله‌های امنیتی (Patches) به صورت غیرقانونی لو رفت.
این نقص‌های امنیتی اجازه می‌دهند مهاجمان بدون نیاز به احراز هویت (Authentication)، کنترل سرورهایی را که از PHP استفاده می‌کنند، به دست بگیرند. از آنجایی که PHP در صنایع بسیار متنوعی کاربرد گسترده‌ای دارد، دامنه آسیب‌پذیری بسیار وسیع است.
جزئیات فنی و سطح خطر
آسیب‌پذیری‌های شناسایی شده با کدهای CVE-2026-109618 و CVE-2026-109619، هر دو دارای امتیاز CVSS v4.0 9.2 هستند. گزارش‌ها حاکی از آن است که این آسیب‌پذیری‌ها نسخه‌های 5، 6، 7 و 8 PHP را تحت تأثیر قرار می‌دهند.
- نوع حمله: اجرای کد از راه دور (RCE) با دسترسی کامل به سیستم.
- وضعیت فعلی: گزارش‌هایی از بهره‌برداری فعال (Active Exploitation) در دنیای واقعی منتشر شده است.
- تأثیر: امکان تسلط کامل بر اپلیکیشن‌های وب و زیرساخت‌های سرور میزبان.
توصیه‌های امنیتی و اقدامات فوری
مرکز ملی امنیت سایبری بریتانیا (NCSC) به تمامی سازمان‌ها توصیه کرده است که بلافاصله سیستم‌های متصل به اینترنت که از PHP استفاده می‌کنند را شناسایی کرده و پس از انتشار وصله‌ها، آن‌ها را به‌روزرسانی کنند. در صورتی که به‌روزرسانی فوری امکان‌پذیر نیست، سازمان‌ها باید سیستم‌های آسیب‌پذیر را موقتاً از دسترس خارج کنند.
شرکت Cloudflare نیز برای کاهش خطر، قوانین جدیدی را در فایروال اپلیکیشن وب (WAF) خود برای مسدود کردن اکسپلویت‌های شناخته شده اعمال کرده است. با این حال، این اقدامات تنها یک راهکار موقت (Stopgap) محسوب می‌شوند و تنها راه حل قطعی، نصب وصله‌های رسمی از سوی PHP Foundation است.
علاوه بر PHP، گزارش شده است که محیط اجرایی Node.js نیز با یک آسیب‌پذیری با سطح شدت بالا روبرو است که به‌زودی وصله‌های امنیتی برای آن منتشر خواهد شد.
