Gravaj sekurecaj mankoj en PHP endanĝerigas plejparton de la retejoj
Samyar Modabber · · 3 دقیقه مطالعه
Gravaj sekurecaj mankoj en PHP endanĝerigas plejparton de la retejoj
Esploristoj de la firmao Calif malkovris kritikajn sekurecajn mankojn en PHP, la programlingvo, kiu funkciigas la plejparton de la retejoj en la mondo. Por trovi ilin, ili uzis ilojn de artefarita inteligenteco. La mankoj povus permesi al atakantoj, eĉ sen ensaluto, transpreni retservilojn kaj ŝteli sentemajn datumojn, ekzemple pasvortojn. Partoj de Vikipedio, de BBC kaj de pluraj registaraj portaloj estis eksterrete, dum programistoj rapide riparis la mankojn. Kelkaj esploristoj opinias, ke temas eble pri la plej serioza sekureca problemo iam ajn en la historio de la interreto.
نقص‌های امنیتی جدی در PHP بیشتر وب‌سایت‌ها را به خطر انداخته است
پژوهشگران شرکت «کالیف» نقص‌های امنیتی حیاتی در PHP کشف کرده‌اند؛ زبان برنامه‌نویسی‌ای که بیشتر وب‌سایت‌های جهان بر پایهٔ آن کار می‌کنند. آن‌ها برای یافتن این نقص‌ها از ابزارهای هوش مصنوعی استفاده کردند. این نقص‌ها می‌توانند به مهاجمان، حتی بدون ورود به حساب کاربری، اجازه دهند کنترل سرورهای وب را به دست بگیرند و داده‌های حساس، مانند گذرواژه‌ها، را بدزدند. بخش‌هایی از ویکی‌پدیا، بی‌بی‌سی و چند درگاه دولتی از دسترس خارج شدند، در حالی که برنامه‌نویسان با شتاب مشغول رفع این نقص‌ها بودند. برخی پژوهشگران معتقدند که این شاید جدی‌ترین مشکل امنیتی در تاریخ اینترنت باشد.
واژگان کلیدی:
esploristoj — es-plo-RIS-toj — پژوهشگران — اسم (جمع) — esplor-ist-o-j = esplor (پژوهیدن) + ist (حرفه) + o (اسم) + j (جمع)
malkovris — mal-KOV-ris — کشف کردند — فعل (گذشته) — mal-kovr-is = mal (ضد) + kovr (پوشاندن) + is (گذشته)
mankojn — MAN-kojn — نقص‌ها، کمبودها — اسم (جمع، مفعولی)
programlingvo — pro-gram-LIN-gvo — زبان برنامه‌نویسی — اسم — program-lingv-o = program (برنامه) + lingv (زبان) + o (اسم)
artefarita — ar-te-fa-RI-ta — مصنوعی — صفت — art-e-far-it-a = art (هنر) + e (قید) + far (ساختن) + it (مفعولی، گذشته) + a (صفت)
ensaluto — en-sa-LU-to — ورود به حساب کاربری — اسم — en-salut-o = en (درون) + salut (سلام کردن) + o (اسم)
retservilojn — ret-ser-VI-lojn — سرورهای وب — اسم (جمع، مفعولی) — ret-serv-il-o-j-n = ret (شبکه) + serv (خدمت کردن) + il (ابزار) + o (اسم) + j (جمع) + n (مفعولی)
sentemajn — sen-TE-majn — حساس — صفت (جمع، مفعولی) — sent-em-a = sent (حس کردن) + em (گرایش) + a (صفت)
pasvortojn — pas-VOR-tojn — گذرواژه‌ها — اسم (جمع، مفعولی) — pas-vort-o = pas (گذشتن) + vort (واژه) + o (اسم)
eksterrete — eks-ter-RE-te — خارج از شبکه، آفلاین — قید — ekster-ret-e = ekster (بیرون) + ret (شبکه) + e (قید)
دیدگاه‌ها
دیدگاه بگذارید