PHP internet saytlarının dayanmasına səbəb oldu

Bugün 4chan, DeviantArt, Wikipedia və təxminən bütün internetdə fəaliyyət göstərən bir neçə saytda böyük problemlər PHP proqramlaşdırma dilində aşkarlanan iki boşluq üzündən əmələ gəlib. Bu "kritik zəifliklər" internetdə WordPress üzərində qurulan saytlar da daxil olmaqla bir çox sistemin təməlini təşkil edən PHP-də tapılıb. Hətta Niderland və Finlandiyanın dövlət qurumları ehtiyat tədbiri kimi saytlarını dayandırıb. NSA-nın Kibertəhlükəsizlik hesabı X-də və Böyük Britaniyanın Milli Kibertəhlükəsizlik Mərkəzi qurumların mümkün deyilsə sistemlərini bağlamağı tövsiyə edib. Kotaku xəbər verir ki, hətta Pokémon Home və Pokémon Champions da fəaliyyətini dayandırıb.

Zəiflik yeni deyil. PHP-də təxminən 20 ildir mövcuddur, lakin istismar etmək "çox mürəkkəb və praktiki olaraq insan tədqiqatçılarının çatdığı sərhədlərdə olan addımlar zənciri" tələb edirdi, təhlükəsizlik şirkəti Wiz belə izah edir. Güclü süni intellekt modelləri isə həmin gizli xətanı təhlükəli boşluqlara çevirilməsini asanlaşdırıb.

Orta səviyyəli internet istifadəçisi üçün “RCE via OOM corruption” kimi texniki terminlərin mənası, təhlükənin nə qədər ciddi olduğu və belə təhlükəli boşluğun uzun müddət niyə aşkar edilmədiyi maraqlı ola bilər.

PHP nədir?

W3Techs servisi bildirir ki, PHP proqramlaşdırma dili "server tərəfində istifadə olunan saytların 69,3 faizi" tərəfindən tətbiq olunur, o cümlədən Wikipedia və WordPress kimi populyar saytlar. İnternet təhlükəsizliyi saytı VirusTotal-un skaneri isə hazırda təxminən 3,8 milyon PHP saytını ən azı bir port açıq şəkildə göstərir.

Nə baş verdi?

OpenAI-nin məlumatına görə, AI təhlükəsizlik qrupundan Calif GPT-5.6 Sol modelindən istifadə edərək PHP-də "kritik" zəiflik aşkarlayıb. Google-un sahibi olduğu Wiz şirkəti də süni intellekt vasitəsilə boşluqları kəşf edib və bildirilib. PHP Fondu deyir ki, 2024-cü ildə bu zəifliyə qarşı istismar üsulu "nəzəriyyə olaraq ortaya qoyulub", lakin "heç bir real istismar yolu tapılmayıb" və başqalarının aydın təsiri olan məsələlər onların qarşısını alıb.

İndi PHP qrupu bildirib ki, hakerlər bu iki zəiflikdən "təsdiq olunmamış uzaq kod icrası" üçün istifadə edə bilərlər. Bu, kodlarını işlətmək, məzmun dəyişmək və saytın məlumatlarına administrativ parol olmadan daxil olmaq deməkdir.

RCE via OOM corruption, CVE-2026-109618: yaddaşın dolması halında PHP prosesində daxili sorğu məlumatları qismən hazırlanmış vəziyyətdə yarımçıq qalır. Sorğu təmizlənməsi səhv məlumatları düzgün məlumat kimi qəbul edə bilər. RCE via stale global state, CVE-2026-109619: daxili vəziyyət istifadəçi sorğusundan sonra azad edilmiş yaddaşda mövcud qala bilər. Eyni işçi tərəfindən daha sonra işlənən sorğu bu köhnəlmiş vəziyyətdən istifadə edib normal yenidənqurma olunana qədər işlədə bilər.

Bu nə dərəcədə ciddidir?

Çox ciddidir. PHP qrupu bildirir ki, əsasən bütün PHP istifadə edən saytlar risk altındadır. OpenAI deyir: "Biz bunu son dövrlərin ən təsirli təhlükəsizlik məsələlərindən biri hesab edirik." Wiz bildirir ki, bu, "proqram təminatı tarixində aşkar edilmiş ən ciddi boşluqlardan biridir."

Keçən gecə Cloudflare-in baş texnologiya direktoru erkən hücumların baş verdiyini bildirib.

Bunun nə qədər pis ola biləcəyini anlamaq çətindir. Bu zəifliklər hücumçuya serverin tam idarəsini ələ keçirməyə imkan verir. Parollara, API açarlarına, şifrələmə sertifikatlarına və həssas məlumatların verilənlər bazasına daxil ola bilərlər. Həmçinin, həmin serverlərdə kod işlədərək digər zəif serverlərə hücum vasitələrinə çevirə bilərlər. Süni intellekt sayəsində hədəflənmiş hakerlər üçün bu boşluqları istismar etmək olduqca asandır.

Nə edə bilərəm?

İstifadəçi kimi çox da bir şey edə bilməzsiniz. Zəiflik PHP ilə işləyən serverlərə təsir edir və birbaşa istifadəçilərə yönəlmir. Lakin zəifləmiş saytlar zərərli proqram yaymaq və digər dəyərli məlumatları oğurlamaq üçün istifadə edilə bilər. Daha diqqətli olmaq istəyənlər istifadə etdikləri sayt və xidmətlərin sosial hesablarını izləyib yenilikləri yoxlamalıdır.

Əgər şəxsi saytınız varsa, hətta sadə blog olsa belə, saytınızın hansı PHP versiyasını işlətməsinə baxın. Squarespace və Wix kimi xidmətlər PHP istifadə etmədiyi üçün onlarda təhlükə yoxdur.

Hostinger, GoDaddy, Bluehost və digər veb hosting xidmətlərinin istifadəçiləri daha diqqətli olmalıdır. GoDaddy bildirir ki, PHP istifadə edən hər bir saytın təsirləndiyini qəbul etməsi lazım və təcili yenilənməsi məsləhətdir. PHP 8.1 və aşağı versiyalar artıq dəstəklənmir və rəsmi düzəliş gəlməyəcək, ona görə yenilənməsi vacibdir.

İdarə olunan hosting xidmətindən istifadə edənlər təchizatçılarından düzəlişin nə vaxt tətbiq ediləcəyini soruşmalıdır. Məhsul və ya xidmət satan, yaxud həssas məlumat saxlayan sayt sahiblərinə tövsiyə olunur ki, host PHP-nin versiyası yenilənənədək saytlarını müvəqqəti bağlasınlar.