PHP inkişaf etdiriciləri açıq-saçıq təhlükəsizlik problemlərinə qarşı əsas yamaları yerləşdirib

PHP proqramlaşdırma dilində son vaxtlar sızan təhlükəsizlik problemlərini aradan qaldıran yeniləmələr çərşənbə günü yayımlanıb, dilin açıq mənbə inkişaf etdiriciləri bildirib.

Komanda onlayn açıqlamada bütün PHP istifadəçilərinə dərhal yeniləmələri təcili etməyi tövsiyə edib.

Dünya miqyasında milyonlarla sayt, o cümlədən həssas infrastruktur və dövlət portalları, həmçinin xəbər saytları və onlayn mağazalar PHP-dən istifadə edir. Proqram təminatı pulsuzdur.

Yeni yamalar "kritik iki zəifliyi" aradan qaldırmaq niyyətindədir. Bu boşluqlardan hakerlər istifadə edərək parol qorunan hesablar kimi adi məhdudiyyətləri keçib saytlara və serverlərə uzaqdan nəzarət edə bilər. Bu zəifliklər CVE-2026-109618 və CVE-2026-109619 adlandırılıb.

Hakerlər Berlindəki şəhər hökumətini necə aldadıb?

Zəifliklərdən istifadə edən pis niyyətli şəxslər hökumət məlumat bazalarına, müştəri məlumatlarına daxil ola, saytları bozarda bilər və ya tam müəssisələri və ya digər onlayn xidmətləri pozmaq imkanına malik ola bilər.

PHP Fondu bloq yazısında bildirib ki, PHP istifadəçiləri üçün indi dərhal yeniləmə etmək vacibdir.

Cloudflare şirkəti "ilk hücumlar" olduğunu bildirir.

Bu zəifliklər avqust ayında iki ayrı təhlükəsizlik şirkəti, Calif və Wiz tərəfindən aşkarlanıb. Hər iki firma PHP problemlərini aşkar etmək üçün süni intellekt alətlərindən istifadə edib.

PHP inkişaf etdiriciləri problemi gizli saxlayaraq yeniləməni hazırlaşdırıblar. Lakin təhlükəsizlik boşluqları barədə məlumat planlanmış yeniləmədən bir gün əvvəl, çərşənbə axşamı sızdırılıb.

PHP yeniləməsindən bir neçə saat əvvəl təhlükəsizlik şirkəti Cloudflare-in baş texnologiya rəhbəri Deyn Knecht deyib ki, hakerlər artıq bu zəifliklərdən istifadə etməyə çalışır.

"Biz ilk hücumların ortaya çıxmasını görürük və yeni hücum yolları üzə çıxdıqca qarşı tədbirlər yenilənir," – o onlayn yazıb.

Vikimedia Fondu, Wikipedia-nı idarə edən qurum, bildirib ki, təhlükəsizlik boşluqları üzərində iş aparır.

"Biz təhlükəsiz yamaqlanana qədər tədbir məqsədilə bir sıra digər sistemləri söndürmüşük," – deyə o açıqlayıb.

Süni intellekt kütləvi məlumat oğurluğunun yeni silahı ola bilərmi?

Milli Təhlükəsizlik Agentliyi mümkünsə saytların bağlı qalmasını tövsiyə edir.

Avstraliya, Yaponiya və bir neçə Avropa ölkəsinin hakimiyyətləri xəbərdarlıq verərək mümkünsə dövlət saytlarını söndürüb ki, potensial hücumların qarşısını alsınlar.

Fransada Paris Polis Prefektorunun saytı "kritik təhlükəsizlik boşluğunun aşkar olunması" səbəbindən və yerli hökumət səhifələri bağlanıb. Almaniyadakı hökumətin İT xidməti PHP istifadə edən bir neçə saytı deaktiv edib. Belçika Xarici İşlər Nazirliyi öz onlayn resursunu müvəqqəti bağlayıb, Niderlandın kibertəhlükəsizlik agentliyi isə qoruyucu tədbir olaraq öz saytını internetdən çıxarıb.

ABŞ Milli Təhlükəsizlik Agentliyi (NSA) xəbərdarlıq edib ki, bu zəifliklər "tezdən serverin fayl sistemi və ya məlumat bazasına birbaşa yol açır".

"Əgər dərhal yeniləmə mümkün deyilsə, təşkilatlara sistemi tam qoruyana qədər bağlı saxlamağı tövsiyə edirik," – NSA X (keçmiş Twitter) sosial şəbəkəsində yazıb.

Ağ Ev bildirib ki, məsələ barədə ötən həftə məlumatlandırılıb və ABŞ federal qurumları dövlət sistemlərinə və infrastrukturuna mümkün təsirləri qiymətləndirir.