Dünya liderləri PHP proqramlaşdırma dilində tapılan təhlükəsizlik zəifliyinə qarşı xəbərdarlıq edir

Avropa, Asiya və digər qitələrdə hakimiyyət orqanları internetdə geniş istifadə olunan proqramlaşdırma dilində aşkarlanmış yeni təhlükəsizlik zəifliklərinə qarşı bəzi dövlət saytlarını müvəqqəti bağlayıb.

Çərşənbə günü PHP proqramlaşdırma dilindəki zəifliklər ABŞ Milli Təhlükəsizlik Agentliyindən (NSA) nadir ictimai xəbərdarlıqla nəticələndi. Agentlik dərhal yeniləmə edilə bilməyən saytların bağlanmasını tövsiyə etdi.

NSA sosial mediada yaydığı açıqlamada bildirdi ki, PHP istifadə edən bütün təşkilatlar dərhal iki vacib zəifliyi əhatə edən yeniləməyə hazır olmalıdır.

Almaniyanın Rəqəmsal Transformasiya və Dövlətin Modernləşdirilməsi Federal Nazirliyi təhlükəsizlik məqsədilə bəzi saytları bağladığını açıqladı. Fransanın Daxili İşlər Nazirliyi isə yerli inzibati orqanların rəsmi saytlarını deaktiv etdi.

Belçika, Niderland, Finlandiya və Çexiya da təhlükəsizlik yamacını tətbiq etmək üçün saytlarını bağladığını bildirdi. Hətta Yaponiyanın Baş naziri Sanae Takaichi də sosial mediada PHP riskindən xəbərdarlıq etdi.

Kibertəhlükəsizlik mütəxəssisləri PHP2Shell adlandırılan iki zəifliyi süni intellekt modellərinin köməyi ilə tapdı.

Calif təhlükəsizlik şirkətinin mütəxəssisləri OpenAI ilə birlikdə ilk zəifliyi 11 avqustda, texnologiya nəhəngi Alphabet-in sahibi olduğu Wiz şirkəti isə ikinci zəifliyi 24 avqustda açıqladı.

Wiz bildirdi ki, bu kəşflər PHP-də və ümumi proqramlaşdırma tarixində ən ciddi zəifliklər sırasındadır.

Şirkət bildirib ki, zəifliklər onilliklərlə mövcud olub, lakin onların istifadə edilə biləcəyini sübut etmək insan tədqiqatçıları üçün çətin zəncirdən ibarət addımlar tələb edib.

Süni intellekt vasitələri tədqiqatçılara proqramlardakı zəiflikləri insan proqramçılarından daha çox hücum sınağı keçirməklə tapmağa imkan verir.

PHP proqramlaşdırma dilini könüllülər idarə edir və qeyri-kommersiya PHP Foundation çərşənbə günü açıqlayıb ki, bu zəifliklər qarşılaşdıqları ən ciddi problemlərdəndir.

Qrup hər kəsə vebsayt kodunu dərhal yeniləməyi tövsiyə etdi.

Hər iki zəiflik icazəsiz yaddaşın müəyyən hissələrinə çıxış əldə etməyə və ora zərərli kod işlətməyə imkan verir. Bu boşluqlar hücum edənə köhnə PHP kodu işlədən serverdə uzaqdan onu parolsuz və hesab hesabı olmadan idarə etməyə şərait yaradır.

PHP Foundation həm də xəbərdarlıq edib ki, süni intellekt təhlükəsizlik zəifliklərini tapmağı asanlaşdıracaq. Texnologiya şirkətlərini böyük onlayn xidmət pozuntularının qarşısını almaq üçün koordine cavab verməyə çağırıb.

Fond bildirib ki, "Alətlər indi həm müdafiəçilər, həm hücumçular üçün səhvləri əvvəlkindən daha sürətli tapır və hesabatlar sayının artması davam edəcək".