یک نقص امنیتی در PHP وب‌سایت‌های نهادهای برلین را از دسترس خارج کرد؛ بیشتر آن‌ها اکنون بازگشته‌اند

در حدود ۲۱ اکتبر ۲۰۲۶، پژوهشگران امنیتی دو آسیب‌پذیری حساس در PHP - زبان اسکریپت‌نویسی‌ای که بخش بزرگی از وب‌سایت‌های جهان بر پایه آن کار می‌کنند - را فاش کردند که با کدهای CVE-2026-109618 و CVE-2026-109619 شناخته می‌شوند و در مجموع «PHP2Shell» نام گرفته‌اند. این نقص‌ها می‌توانستند به یک مهاجم فاقد احراز هویت امکان دهند کد دلخواه خود را روی سرور آسیب‌پذیر اجرا کند. دفتر فدرال امنیت اطلاعات آلمان (BSI) هشداری فوری در سطح «نارنجی» صادر کرد و خواستار به‌روزرسانی فوری به نسخه PHP ۸.۵.۱۲ «همین امروز» شد.

در برلین، بیمارستان دانشگاهی شاریته، دانشگاه آزاد برلین (Freie Universität)، دانشگاه هومبولت، وب‌سایت آتش‌نشانی برلین (Berliner Feuerwehr) و بانک غذای برلینر تافل (Berliner Tafel) همگی به عنوان اقدام احتیاطی سایت‌های خود را از دسترس خارج کردند. درگاه گزارش‌دهی اینترنتی پلیس (Internetwache) نیز، هم در برلین و هم در براندنبورگ، از کار افتاد.

توسعه‌دهندگان PHP نسخه‌ای اصلاح‌شده را عصر چهارشنبه منتشر کردند. تا پنجشنبه، بیمارستان شاریته، دانشگاه آزاد برلین، قطار شهری اس‌بان برلین (S-Bahn) و وب‌سایت berlin.de تا حد زیادی دوباره فعال شدند. درگاه پلیس براندنبورگ عصر پنجشنبه همچنان از دسترس خارج بود. کارستن ویلدبرگر، وزیر فدرال امور دیجیتال، گفت سیستم‌های فدرال تحت تأثیر قرار نگرفته‌اند، اما این حادثه را نشانه‌ای دانست که «ما وارد دوران تازه‌ای از امنیت سایبری می‌شویم».