PHP proqramlaşdırma dilində boşluqlar vebdə böyük təhlükə yaradıb

PHP proqramlaşdırma dilində iki boşluq internetin böyük hissəsini təhlükə altına salıb.

Bəzi məlumatlara görə, vebsaytların 70 faizi müəyyən dərəcədə PHP-dən istifadə edir. Bu dil Wikipedia, WordPress, Drupal və DeviantArt, 4Chan kimi məşhur platformaları idarə edir. Bu səhifələr boşluqlar aşkarlanandan sonra müvəqqəti bağlanıb. Hətta hökumətlər də bundan qorunmayıb.

Lakin vəziyyət sadəcə bir neçə serveri yeniləməklə düzəlmir. Boşluq təxminən 20 il əvvəlki PHP-nin bütün versiyalarında mövcuddur və çoxu artıq dəstəklənmir. Bu da o deməkdir ki, fəaliyyət göstərməyən köhnə saytlar və xidmətlər risk altındadır və onları bağlamaqdan başqa yol qalmır.

Təhlükəsizlik şirkəti Wiz bu boşluqları proqram tarixində ən ağır boşluqlardan biri kimi qiymətləndirib. Burada mövcud son yeniliklərdən danışılır.

Yaponiyanın ənənəvi mobil oyunları "World Quest" və "Save My Demonic World" PHP boşluğu səbəbindən bağlanır. Bu oyunlar on ildən çoxdur ki, fəaliyyət göstərir, lakin köhnə texnologiyaya əsaslandığından inkişaf etdiricilər onları yeniləmək mümkün olmadığını deyir. Bu boşluq mühüm internet tarixini itirmə təhlükəsi ilə üz-üzə qoyur. Kotaku-nun yazdığına görə, artıq aktiv inkişaf etdirilməyən və ya yenilənməsi mümkün olmayan köhnə sayt və xidmətlərin əksəriyyəti daimi olaraq onlayndan çəkilə bilər. Bu da internetin köhnə hissəsini istifadəyə qapamağa gətirib çıxaracaq.

Cloudflare şirkəti PHP2Shell boşluğundan çox təsirlənib. CEO Matthew Prince bildirib ki, PHP boşluğu ictimaiyyətə açıqlanmadan əvvəl 10 saat ərzində minlərlə hücum cəhdi olub. Açıqlamadan sonra iki saat ərzində hücumlar yüz minlərlə, gecə saatlarında isə milyonlarla çatıb.