دفتر آی‌تی جبهه شیر و خورشید ایران
تیم PHP در ۲۱ اکتبر ۲۰۲۶ دو آسیب‌پذیری بحرانی را اعلام کرد که می‌توانند اجرای کد مخرب روی سرور، بدون ورود به حساب کاربری، را ممکن کنند.
برای سایت‌های سیاسی، پیامد احتمالی فقط قطعی یا تغییر محتوا نیست. در صورت نفوذ، نام اعضا، شماره تماس، پیام‌های خصوصی، مدارک و اطلاعات اهداکنندگان ممکن است افشا شوند. پیوند خوردن هویت افراد با فعالیت سیاسی می‌تواند زمینه تهدید، فشار بر خانواده‌ها یا هدف‌گیری آنان را فراهم کند. این توضیحِ خطر است، نه تأیید وقوع نفوذ در یک سایت مشخص.
اگر اطلاعات حساس افراد را نگه می‌دارید:
۱. فوراً از میزبان تأیید بگیرید که PHP واقعاً اصلاح شده است. نسخه‌های اصلاح‌شده این هشدار: 8.2.35، 8.3.36، 8.4.27 و 8.5.12؛ یا بسته امنیتی معادلِ تأییدشده میزبان. به‌روزرسانی وردپرس یا افزونه امنیتی به‌تنهایی این نقص را رفع نمی‌کند.
۲. اگر اصلاح فوری ممکن نیست، دسترسی عمومی به سرویس آسیب‌پذیر را در سطح وب‌سرور یا شبکه متوقف کنید و دریافت اطلاعات حساس را تعلیق کنید. نمایش صفحه «در حال تعمیر» داخل وردپرس کافی نیست.
۳. فقط اطلاعات ضروری را جمع کنید. فهرست هویت اعضا را از سایت عمومی جدا و دسترسی را به افراد ضروری محدود کنید. برای داده‌ها و نسخه‌های پشتیبان رمزگذاری و مدیریت جداگانه کلیدها داشته باشید؛ رمزگذاری به‌تنهایی مانع دسترسی مهاجمِ مسلط بر برنامه نمی‌شود.
۴. اگر نشانه نفوذ دیدید، سرور را ایزوله و بررسی تخصصی را آغاز کنید. گزارش‌های رخداد و شواهد را پیش از پاک‌سازی حفظ کنید. نصب اصلاحیه به‌تنهایی آثار نفوذ قبلی را برطرف نمی‌کند.
۵. پس از مهار نفوذ و پاک‌سازی محیط، از دستگاه سالم رمزها و کلیدهای در معرض خطر را عوض و نشست‌های فعال را باطل کنید. ورود دومرحله‌ای مدیران را فعال کنید؛ این اقدام جای اصلاح PHP را نمی‌گیرد.
۶. اگر احتمال معتبر افشای اطلاعات وجود دارد، افراد در معرض خطر را سریع، خصوصی و از مسیر امن آگاه کنید؛ نام یا جزئیات شناسایی آنان را در اطلاعیه عمومی منتشر نکنید.
حفاظت از هویت افراد باید بر ادامه بی‌وقفه فعالیت سایت اولویت داشته باشد.
