بسیاری از فروشگاه‌های اینترنتی و سایت‌های آموزشی و خبری با وردپرس ساخته می‌شوند. وردپرس برای اجرای بخش اصلی خود، از زبان برنامه‌نویسی PHP استفاده می‌کند. بنابراین، نقص امنیتی در PHP می‌تواند امنیت این سایت‌ها و اطلاعات کاربرانشان را تحت‌تأثیر قرار دهد.
به‌تازگی دو آسیب‌پذیری بحرانی در PHP شناسایی شده است. اگر سایتی از نسخهٔ آسیب‌پذیر PHP استفاده کند و اصلاحات امنیتی را نصب نکرده باشد، مهاجمان ممکن است بتوانند به آن نفوذ کنند و به اطلاعات حساس، از جمله اطلاعات کاربران، دسترسی پیدا کنند. اصلاحات امنیتی این دو نقص در ۲۹ مهر ۱۴۰۵ منتشر شده است. البته داشتن حساب در یک سایت وردپرسی، به‌تنهایی به معنی هک‌شدن حساب یا افشای اطلاعات شما نیست.
این خبر چه ارتباطی با کاربران دارد؟
اگر در چنین سایتی حساب کاربری داشته باشید، در صورت نفوذ مهاجمان ممکن است اطلاعات شما هم افشا شود. خطر زمانی بیشتر می‌شود که رمز همان حساب را برای ایمیل یا سایت‌های دیگر هم استفاده کرده باشید؛ چون سرقت آن رمز می‌تواند حساب‌های دیگر شما را نیز در معرض خطر قرار دهد.
برای محافظت از حساب‌ها چه کنیم؟
برای کاهش این خطر، برای هر سایت یک رمز قوی و متفاوت انتخاب کنید تا در صورت سرقت رمز یک حساب، همان رمز برای ورود به حساب‌های دیگرتان قابل استفاده نباشد.
همچنین، هرجا امکان دارد، ورود دومرحله‌ای را فعال کنید تا ورود به حسابتان به تأییدی علاوه بر رمز عبور نیاز داشته باشد.
از ایمیل اصلی‌تان شروع کنید
اگر رمز ایمیل‌تان را در سایت‌های دیگر هم استفاده کرده‌اید، برای ایمیل یک رمز قوی و جداگانه بگذارید و ورود دومرحله‌ای آن را فعال کنید. ایمیل معمولاً راه بازیابی حساب‌های دیگر شماست؛ محافظت از آن به امنیت آن حساب‌ها هم کمک می‌کند.
منابع:
- اطلاعیهٔ رسمی PHP دربارهٔ آسیب‌پذیری‌ها و انتشار اصلاحات امنیتی
- گزارش پژوهشگران Wiz دربارهٔ آسیب‌پذیری‌های PHP
- راهنمای مرکز ملی امنیت سایبری بریتانیا برای محافظت از ایمیل
شید، همراه امنیت دیجیتال تو
