مدیرعامل کلادفلر هشدار داده است که پس از افشای عمومی دو آسیب‌پذیری بحرانی در هسته PHP، شمار تلاش‌ها برای سوءاستفاده از این نقص‌ها در شبکه این شرکت به میلیون‌ها مورد رسیده است. متیو پرینس گفت حتی در ۱۰ ساعت پیش از اعلام عمومی آسیب‌پذیری‌ها نیز هزاران تلاش برای بهره‌برداری ثبت شده بود.
افزایش سریع حملات پس از افشا
به گزارش کوین‌تلگراف، پرینس در پیامی در شبکه اجتماعی ایکس اعلام کرد که فعالیت مهاجمان پس از انتشار عمومی جزئیات نقص‌ها به‌سرعت افزایش یافته است. کلادفلر زیرساختی اینترنتی است که به بارگذاری سریع‌تر وب‌سایت‌ها کمک می‌کند و در برابر حملات سایبری از آن‌ها محافظت می‌کند. طبق اعلام این شرکت، حدود یک‌پنجم وب‌سایت‌های جهان ترافیک خود را از شبکه کلادفلر عبور می‌دهند؛ بنابراین ثبت چنین حجمی از تلاش‌های مشکوک نشان می‌دهد دامنه تهدید تنها به یک وب‌سایت یا یک ارائه‌دهنده خدمات محدود نیست.
این دو نقص امنیتی مربوط به PHP، زبانی پرکاربرد برای اجرای بخش سمت سرور وب‌سایت‌ها، هستند. داده‌های سرویس پژوهشی W3Techs نشان می‌دهد PHP در حدود ۶۹ درصد از وب‌سایت‌هایی به کار می‌رود که زبان برنامه‌نویسی سمت سرور آن‌ها مشخص است. به همین دلیل، آسیب‌پذیری در هسته این زبان می‌تواند شمار زیادی از سامانه‌های آنلاین را در معرض بررسی یا حمله قرار دهد.
وصله اضطراری و هشدار اف‌بی‌آی
بنیاد PHP روز چهارشنبه اعلام کرد کمبود منابع باعث شده رفع نقصی که نخستین‌بار در سال ۲۰۲۴ شناسایی شده بود، با تأخیر انجام شود. توسعه‌دهندگان PHP همان روز برای هر دو آسیب‌پذیری بحرانی، وصله‌های اضطراری منتشر کردند.
این نقص‌ها ممکن است به مهاجمان اجازه دهند بدافزار منتشر کنند یا اسکریپت‌های مخرب را در وب‌سایت‌ها تزریق کنند. بخش سایبری اف‌بی‌آی نیز هشدار داده است که مهاجمان می‌توانند از راه دور کد را در هسته PHP اجرا کنند؛ رخدادی که احتمال به خطر افتادن داده‌های حساس و شبکه‌ها را ایجاد می‌کند. این نهاد از سازمان‌ها خواسته است فوراً سیستم‌های تحت تأثیر را به‌روزرسانی کنند یا آن‌ها را از دسترس خارج سازند.
در پی این هشدار، چندین سازمان و نهاد دولتی روز چهارشنبه برای احتیاط وب‌سایت‌های خود را موقتاً آفلاین کردند. خاموش کردن سایت‌ها اقدامی پیشگیرانه است و به معنای تأیید نفوذ به همه این سامانه‌ها نیست.
تصویر بازار طبق داده‌های مانیار
داده‌های بازار مانیار در ساعت ۲۳:۱۳ تا ۲۳:۱۴ روز ۲۲ اکتبر ۲۰۲۶ نشان می‌دهد قیمت Lighter با نماد LIT برابر ۳٫۴۲۱۹۳۱۵۶۹۵ دلار بوده و در ۲۴ ساعت ۱۱٫۱۵ درصد کاهش داشته است؛ این دارایی در بازه هفت‌روزه ۱۳٫۰۸ درصد رشد کرده است.
Flare با نماد FLR در قیمت ۰٫۰۰۶۲۴۷۰۲۰۴ دلار قرار داشت و افت ۲۴ساعته آن ۳٫۵۶ درصد و کاهش هفت‌روزه‌اش ۶٫۵۵ درصد بود. Plasma با نماد XPL نیز ۰٫۰۷۵۴۳۰۵۰۲۳ دلار قیمت داشت و به‌ترتیب ۸٫۵۴ و ۱۱٫۴۹ درصد در بازه‌های ۲۴ساعته و هفت‌روزه افت کرده بود. قیمت The Sandbox با نماد SAND برابر ۰٫۰۵۳۵۰۱۴۴۵۷ دلار بود؛ این دارایی در ۲۴ ساعت ۷٫۸۱ درصد و در هفت روز ۵٫۰۶ درصد کاهش داشت. این ارقام صرفاً تصویر بازار در زمان اعلام‌شده را نشان می‌دهند و ارتباطی با علت یا نتیجه آسیب‌پذیری‌های PHP ندارند.
