باگ بحرانی -PHP2Shell -RCE و لزوم ارتقای فوری نسخه‌های PHP

سلام دوستان
گفتم این مورد رو شیر کنم چون قضیه خیلی جدیه و سرور خیلیا ممکنه بی‌صدا رو هوا باشه!
چند روز پیش (۲۱ اکتبر) دوتا باگ بحرانی تو هسته خود PHP لو رفت معروف به PHP2Shell با اسکور ۹.۲. داستان اینه که RCE میده؛ یعنی بدون لاگین و احراز هویت، مهاجم می‌تونه مستقیم روی سرور کد اجرا کنه.

باگ سمت خود مفسر PHP و مدیریت حافظشه، یعنی قبل از اینکه اصلا کد لاراول، وردپرس یا فریم‌ورکتون ران بشه، درخواست مخرب کارشو می‌کنه و عملا لایه‌های امنیتی اپلیکیشن هیچ کمکی بهتون نمی‌کنن.

تقریبا از PHP 5.4 تا 8.5 درگیرش هستن. نسخه‌هایی که پچ رسمی گرفتن اینان:
8.2.35
8.3.36
8.4.27
8.5.12
کسایی که مثل من پروژه‌هاشون روی PHP 8.1 یا قدیمی‌تر مونده. این نسخه‌ها دیگه پچ رسمی ندارن!
اگر سرور دست خودتونه که حتما پکیج‌ها رو سریع آپدیت کنید. اگرم هاست اشتراکی دارید، حتماً یه تیکت به هاستینگ بزنید مطمئن بشید پچ ۲۱ اکتبر رو زدن، و ترجیحا نسخه PHP دامنه‌هاتون رو از توی پنل حداقل بیارید روی 8.2. (معمولاً پروژه‌ها حتی لاراول بدون ارور راحت روی ۸.۲ هم بالا میان و نیازی به دستکاری کد نیست که البته نیاز به بررسی تخصصی پکیج‌هاتون داره بازم).
ما دو روزه درگیر تغییرات و کانفیگ سایت‌هاییم که دیدم اینجا خبری از این موضوع نیست. گفتم بهتره اعلام کنم که اگر کسی اطلاع نداره، سریع سایتو آپدیت کنه.
سرورها رو یه چکی بکنید حتماً که به مشکل نخورید.
موفق باشید