متیو پرینس (Matthew Prince)، مدیرعامل کلودفلر (Cloudflare)، هشدار داد که پس از افشای عمومی دو آسیب‌پذیری حیاتی در زبان برنامه‌نویسی PHP، شبکه این شرکت شاهد میلیون‌ها تلاش برای نفوذ و سوءاستفاده بوده است.
پرینس روز پنجشنبه در پستی در شبکه اجتماعی ایکس (X) اظهار داشت که در ۱۰ ساعت منتهی به افشای رسمی این آسیب‌پذیری‌ها، شبکه کلودفلر هزاران تلاش برای سوءاستفاده را ثبت کرده بود که این رقم اکنون به «میلیون‌ها» مورد رسیده است.
کلودفلر یک شرکت زیرساخت اینترنتی است که به بارگذاری سریع‌تر وب‌سایت‌ها کمک کرده و از آن‌ها در برابر حملات سایبری محافظت می‌کند. به گفته این شرکت، حدود یک‌پنجم از کل وب‌سایت‌های جهان ترافیک خود را از طریق شبکه کلودفلر مسیردهی می‌کنند.
روز چهارشنبه، بنیاد پی اچ پی (PHP Foundation) اذعان کرد که کمبود منابع باعث به تعویق افتادن رفع یک نقص امنیتی حیاتی شده است که نخستین بار در سال ۲۰۲۴ شناسایی شده بود.
این آسیب‌پذیری‌ها می‌توانند به مهاجمان اجازه دهند تا بدافزارها را گسترش دهند یا اسکریپت‌های مخرب را به وب‌سایت‌های سراسر جهان تزریق کنند. بر اساس داده‌های سرویس پژوهشی W3Techs، زبان PHP نیروی محرکه حدود ۶۹ درصد از وب‌سایت‌هایی است که زبان برنامه‌نویسی سمت سرور (Server-side) آن‌ها مشخص است.
بخش سایبری پلیس فدرال آمریکا (FBI) نیز روز چهارشنبه در پستی در شبکه ایکس هشدار داد که این دو آسیب‌پذیری حیاتی ممکن است «به عوامل مخرب سایبری اجازه دهند تا از راه دور کدهایی را در هسته PHP اجرا کنند و احتمالا داده‌ها و شبکه‌های حساس را به خطر بیندازند.» اف‌بی‌آی از سازمان‌ها خواست تا فوراً سیستم‌های خود را به‌روزرسانی کنند یا سیستم‌های آسیب‌دیده را از دسترس خارج نمایند.
در پی این هشدار، چندین سازمان و نهاد دولتی روز چهارشنبه به عنوان یک اقدام پیشگیرانه، وب‌سایت‌های خود را به صورت موقت از دسترس خارج کردند.
