İki kritik PHP boşluğu interneti demək olar ki, sıradan çıxarıb

Çərşənbə günü, on illərdir istifadə olunan açıq mənbə veb texnologiyası PHP, iki illərdir qeyri-aktiv olan boşluqlar ucbatından interneti demək olar ki, sıradan çıxardı. Tədqiqatçılar bu boşluqları necə istifadə etmək yolu tapıblar.

Bu boşluqlar PHP2Shell adlandırılır, rəsmi göstəriciləri CVE-2026-109618 və CVE-2026-109619-dur. Sadələşdirilmiş halda, bu boşluqlar PHP işlədən onlayn sistemlərə, məsələn, vebsayt və ya internetə açıq serverə şifrə lazım olmadan daxil olmağa imkan verir.

Hadisənin ciddiliyi böyük idi. Dünyada milyonlarla insan sistemlərini düzəltmək üçün tələsdi ki, pis niyyətli hakerlər onları sui-istifadə etməsin.

PHP proqram təminatını idarə edən PHP Fondu boşluqları aradan qaldıran təkmilləşdirmələri çərşənbə günü yayımladı. Quraşdırılan təkmilləşdirmələr veb serverlərinin hücuma məruz qalmasının qarşısını alır. Fond böyük internet şirkətləri və PHP-yə əsaslanan veb hostlara əvvəlcədən xəbər verib.

Sənayenin geniş koordinasiya və danışıqları sayəsində dünya kütləvi internet sui-istifadəsindən xeyli dərəcədə yayınıb. Çərşənbə günündən hökumətlər vətəndaşlar və sayt sahiblərinə riski azaltmaq üçün tədbir görməyi tövsiyə edib. Müxtəlif sahələr öz vebsaytlarını bağlayıb, xidmətləri dayandırıb ki, sistemlərini düzəltsinlər. Banklar, ticarət məntəqələri, oyun saytları, onlayn mağazalar, xəstəxanalar və bəzi dövlət agentlikləri hücumun qarşısını almaq üçün serverlərini dayandırıb.

Lakin təhlükəsizlik tədqiqatçıları xəbərdarlıq edir ki, vəziyyət hələ bitməyib. Dünyada çox sayda sistem hələ də təkmilləşdirilməyib və hakerlər üçün açıqdır.

Bu, son böyük internet proqram təminatı hadisəsi olmaya bilər. Bəzi ekspertlər hesab edir ki, süni intellekt yaxın gələcəkdə kəşf olunmamış boşluqları sürətlə aşkara çıxaracaq və onlar sui-istifadəyə məruz qalacaq.

Nə baş verdi?

Kaliforniyada təhlükəsizlik tədqiqatçıları PHP-də iki boşluq tapdı. PHP dünyada geniş istifadə edilən proqramlaşdırma dilidir və internetdə, eləcə də daxili şirkət şəbəkələrində veb sayt və tətbiq hazırlamaq üçün istifadə olunur.

PHP açıq mənbədir, yəni sərbəst və hər kəs tərəfindən demək olar hər məqsədlə istifadə oluna bilər. Bu səbəbdən PHP indiki zamanda ən populyar və geniş istifadə olunan veb proqramlaşdırma dillərindən biridir.

İki boşluq ilk dəfə 2024-cü ildə aşkar edilib, lakin istifadə edilə bilməz hesab olunub və təkmilləşdirilməyib. Son vaxtlar tədqiqatçılar onları istifadə etmə üsulunu tapıblar və proqram təminatının istehsalçılarını xəbərdar ediblər.

Kaliforniya PHP Fondunu xəbərdar edib. Fond boşluqları təkmilləşdirmək və açıqlama prosesini koordinasiya etmək işinə başlayıb. Fond təhlükəsizlik məsələləri və təkmilləşdirmə barədə məlumatı bəzi böyük şirkətlərə gizli şəkildə, müəyyən tarixə qədər mühafizə edilərək verib ki, onlar öncədən düzəlişləri tətbiq etsin.

Boşluqlar niyə ciddi sayılır?

PHP2Shell ayrıca önəmlidir, çünki internet üzərindən uzaqdan hədəfin linkə klik etməsinə və ya fayl açmasına ehtiyac olmadan hücum edə bilər. Bu, uzaq kod icrası kimi tanınır və ən təhlükəli boşluqlardan biridir. Hakerə tam nəzarət imkanı yaradır.

Daha pisdir ki, bu PHP boşluqları internetdəki hər hansı şifrələnməmiş sistemi şifrə və ya digər girişi olmadan pozmaq imkanı verir; buna avtentifikasiyasız giriş deyilir.

Bu isə hakerə kompüterə zərərli proqram yerləşdirmək imkanı yaradır, məsələn, məlumat oğurlamaq və ya uzun müddətli nəzarət üçün.

Niyə vebin 70 faizi təsirləndi?

Bu boşluqlar təhlükəlidir, çünki PHP çox populyardır. Pulsuz və istifadəsi nisbətən asan olmaqla yanaşı, on illərdir mövcuddur. Vebin təxminən 70 faizi PHP-dən istifadə edir. Lakin onun populyarlığı təhlükəsizlik baxımından azalan gedir, daha yeni dillərlə əvəz olunur.

Dünyanın ən populyar saytlarının bəziləri PHP-yə əsaslanır; məsələn, WordPress (TechCrunch da oradadır), Drupal, Joomla və onlayn ensiklopediya nəhəngi Vikipediya MediaWiki istifadə edir.

PHP vebin çox hissəsini birləşdirən yaşlı, funksional texnologiyalardan biridir. Bu alətlər çox vaxt açıq mənbə proqramçılar tərəfindən, ödənilmədən hazırlanır. Onlar üçüncü tərəf təhlükəsizlik yoxlamalarına pul ayıra bilmirlər, lakin bu proqramlara əsaslanan şirkətlər layihələrə maliyyə yardımı etmirlər.

AI boşluqları tapmaq üçün istifadə olundu?

Kaliforniya təhlükəsizlik tədqiqatçıları bu ilin əvvəlində PHP kodunun yoxlanışı zamanı boşluqları tapıb. Onlar OpenAI-nin və bulud təhlükəsizlik şirkəti Wiz-in «Hack the Planet» təşəbbüsündə iştirak edib və təcrübə kodlarının düzgünlüyü təsdiqlənib.

Kaliforniyanın hesabatında qeyd edilib ki, süni intellekt boşluqların istifadəsində kömək edib, amma əksəriyyət işi tədqiqatçıların PHP kod bazasını və təhlükəsizlik tarixini yaxşı bilməsinə bağlı olub.

Kaliforniya yazıb: “Heç bir model sadə sorğularla ‘bütün boşluqları’ tapmaq iqtidarında deyil. Ən azı indi üçün.”

Boşluqlar açıqlanmadan əvvəl istifadə edildi?

Boşluqlar barədə məlumat çərşənbə gününə qədər gizli saxlanılsa da, PHP2Shell boşluqları təkmilləşdirmələr yayımlanmadan əvvəl istifadədə olub.

Amazon, böyük internet təhlükələrini izlədiyi üçün, PHP2Shell-in təkmilləşdirmələrdən bir həftə öncə istifadəsini aşkarlayıb. Bu onu göstərir ki, kiməsə boşluqları əvvəlcədən bilmək qismət olub. Amazon hücumçunun bunu necə öyrəndiyini deməsə də, müdafiəçilərə 17 oktyabrdan etibarən iskandirmə aparmağı tövsiyə edir.

Bir neçə ehtimal var. Boşluq düzələndən sonra həmin düzəlişin məzmunu hiss olunmağa başlayır. PHP kimi açıq mənbə kodunda düzəlişi görmək asandır. İstifadə çətin olsa da, boşluğun yeri və necə düzəldildiyini bilmək pis niyyətlilərə hücum proqramı hazırlamağa imkan verir.

Mümkündür ki, məlumatın yayılmasında və ya ünsiyyətdə səhv olub. Açıq mənbə icması böyükdür və burada məlumat idarəsi güvənə əsaslanır.

Başqa ehtimal ki, hakerlər boşluqları əvvəlcədən, ya özləri kəşf edib, ya da kəşfiyyatdan öyrəniblər.

PHP Fondu bir şirkəti ittiham edib ki, o təkmilləşdirmələri embargo vaxtı bitmədən əvvəl yayımlayıb. Bu da hücumçulara qabağın almaq üçün fürsət verib. Amma Amazon-un aşkar etdiyi bir həftəlik fəaliyyətlə üst-üstə düşmür.

Tədqiqatçılar deyir ki, boşluqları istifadə edilə bilən vəziyyətə gətirmək çox iş tələb edir. İstifadəsi çətindir, buna görə hələ kütləvi sui-istifadəyə rast gəlinməyib.

Ancaq cümə axşamı vəziyyətdə kompromislər və haker fəaliyyətləri təsdiqlənib. Palo Alto Networks və Trail of Bits bildirir ki, boşluq vasitəsi ilə hədəfə müdaxilə və zərərli əməliyyatlar müşahidə olunub.

İnternetin böyük hissəsi bağlandı, amma bərpa olur. Ən pisindən qaça bildikmi?

İndi hələ erkəndir, amma kütləvi sui-istifadənin olmaması ümidvericidir. Amma təhlükə hələ davam edir.

Cloudflare-in baş direktoru Matthew Prince bu həftə açıqlayıb ki, boşluqlar açıqlanandan sonra onların istifadəsində eksponent artım müşahidə edilib. Bu pis niyyətlilərin sürətlə boşluqlardan faydalanmağa çalışdığını göstərir.

PHP yalnız veb serverlərdə deyil, proqramçı alətləri, əmr xətti paketləri və digər proqram komponentlərində də istifadə olunur. Routerlərdə, yaddaş cihazlarında və müəssisə təhlükəsizlik avadanlıqlarında, məsələn, təhlükəsizlik divarları və VPN-lərdə tapılır.

Kiçik İT komandaları və tək tərtibatçılar yeniləməyi gecikdirə bilər. PHP-yə əsaslanan məhsullar da yenilənməlidir. Buna görə gələcəkdə də PHP2Shell istifadə edilə bilər.

Daha çox cihaz və sistem yeniləndikcə hücum sahəsi azalacaq. Lakin bu boşluqların təsirləri illər boyu hiss edilə bilər, xüsusən ənənəvi sistemlərdə, onların yenilənməsi mümkün deyil.

Bunun təkrarlanması mümkündür?

Bu hadisə təhlükəsizlik jurnalistliyi zamanı nadir internet kəsilməsidir. 2016-cı ildə böyük botnet Dyn internet qeydiyyatçısını bombardman edib əsas xidmətlər dayanıb. 2017-də Şimali Koreya ABŞ-ın sızmış hökumət haker alətlərindən istifadə edib BİB-in sağlamlıq sistemini ransomware ilə yoluxdurdu. 2024-də CrowdStrike-un səhv yeniləməsi böyük qlobal çöküşə səbəb oldu.

PHP2Shell sayəsində internet demək olar ki, çox pis gedişatdan xilas oldu. Bu, internetdə belə hadisələrin sonuncusu olmaya bilər. Bu, yaşlı texnologiyalardakı boşluqların kəşfi və AI-in köməyi ilə onların sui-istifadəsinin başlanğıcıdır.

PHP və digər yaşlı veb proqramlaşdırma dilləri yaddaşa təhlükəli proqramlardır. Bu cür proqramlar yaddaşda həssas məlumatların sızmasına səbəb olan boşluqlara məruz qalır. Milli Təhlükəsizlik Agentliyi deyir ki, aktiv sui-istifadə olunan boşluqların 75 faizi yaddaşla bağlı boşluqlardır.

Bu səbəbdən Python, Rust və Swift kimi yaddaşa təhlükəsiz dillərə keçid irəliləyir. Bu dillər yaddaş boşluqları ilə eyni cür sui-istifadəyə məruz qalmır. Buna görə daha geniş şəkildə hücumlardan qorunur.

Lakin vebdə hələ də PHP, media və video kodekləri, sıxılma kitabxanaları kimi yaşlı texnologiyalar işləyir. Onlar sıradan çıxanda internetin böyük hissəsinə təsiri olacaq.