Xidmətlərin kompüter sistemlərini yeniləmək üçün yarış başladı

Süni intellekt internetdə böyük kibertəhlükəsizlik riskini necə aşkar edib?

Təşkilatlar və şirkətlər geniş istifadə olunan proqramlaşdırma dili PHP-də kibertəhlükəsizlik boşluqları aşkar edildikdən sonra sistemlərini yeniləməkdədirlər.

Bütün dünyada vebsaytlar çərşənbə və cümə axşamı günləri əlaqəni kəsdi. PHP-nin hazırlayıcıları bunun fon-end dili olduğunu və onilliklərdir veb inkşafında istifadə edildiyini, “kritik boşluqlar” aşkar etdiklərini söylədilər.

Tədqiqatçılar boşluqların "ağır" olduğunu və təmir edilməzsə milyonlarla istifadəçi saytının haker hücumlarına məruz qala biləcəyini xəbərdar etdilər. Böyük Britaniya hökuməti ehtiyat tədbiri olaraq bəzi saytları müvəqqəti bağladı.

İndiyədək uğurlu haker hücumu bildirilməyib, ancaq ekspertlər təsirin tam aydınlaşması üçün vaxt - hətta aylar lazım ola biləcəyini deyir.

Dauninq Strit şənbə axşamı təhlükəsizlik işləri aparıldığı üçün bəzi dövlət xidmətlərinin müvəqqəti dayandırıla biləcəyini açıqladı.

Texnologiya naziri ledi Efra Baronessa Lloyd Lordlar Palatasına bildirib ki, 32 dövlət xidməti işlək deyil, 4 xidmətdə qismən işləmə var.

O, bunu təhlükəsizlik yeniləmələri və təmir işləri aparılan zaman sistemləri qorumaq üçün görülən ehtiyat tədbiri adlandırdı.

Hökumət hansı xidmətlərin müvəqqəti bağlandığını açıqlamadı. Lakin heç bir böyük ictimai vacib dövlət xidmətinin zərər görmədiyini bildirdi.

Rəsmi şəxs dedi ki, bütün hökumət səviyyəsində sistemlərdə olan boşluqları aşkar edib düzəltmək işləri aparılır. Mütəxəssislər OpenAI və beynəlxalq tərəfdaşlarla bu məsələ üzərində əməkdaşlıq edir.

Hüquq pozuntusu olmayıb və məsələlərin həlli üçün işlər davam edir.

Milli Kibertəhlükəsizlik Mərkəzinin baş texnologiya rəhbəri Olly Whitehouse hadisəni "əvvəlki misallarda olmayan" adlandırıb.

O, BBC radiosunun "World At One" proqramına bildirib ki, hadisənin təsiri geniş miqyasda hiss ediləcək.

Ancaq o qeyd edib ki, hakerlərin uğurlu hücumu barədə heç bir işarə yoxdur.

Whitehouse sistemləri təsir edənlərə verilən tövsiyələrin alındığını və ona əməl edildiyini görməyə başladığını deyib.

PHP nədir və niyə qlobal kibertəhlükəsizlik təlaşına səbəb olub?

Kibertəhlükəsizlik mütəxəssisi Rori Hopkraft BBC-yə deyib ki, hökumət öz infrastrukturunun yenilənmiş olduğunu yoxlamalıdır.

O bildirib ki, hakerlik illərdir mövcuddur.

Hökumət digər təşkilatların qaydalarını müəyyənləşdirir, ona görə də öz tövsiyələrinə riayət etməlidir.

Brüçey, Cənubi Uelsdə mağaza sahibi Din Presley BBC-nin "Sizin Səsiniz" proqramına deyib ki, onlayn MOT xidmətlərini düzgün işlədə bilmir.

Onun kompüter sistemi çərşənbə səhərindən işləməyi dayandırıb və əvvəlki qısa fasilələrlə müqayisədə bu dəfə fasilə daha uzun çəkib.

MOT-lar həyata keçirilə bilər, ancaq sənədlər və sertifikatlar çap edilə bilmir və sistemdə görünmür.

Bu vəziyyət müştərilər üçün gecikmələrə səbəb olur, çünki hər şey kağız üzərində hazırlanmalıdır.

PHP nədir?

PHP proqramlaşdırma dili olmaqla PHP: Hypertext Preprocessor-un qısaltmasıdır.

Veb serverdə işləyir, veb saytın görünməyən hissəsində fəaliyyət göstərir və ziyarət olunan saytların görünüşünü təmin edir.

Sayta daxil olarkən PHP məlumatları toplayır və istifadəçiyə oxunaqlı səhifə təqdim edir.

1990-cı illərdə dinamik veb səhifələr və tətbiqlər üçün yaradılıb, lakin bu gün də çox sayda platforma üçün işləkdir.

PHP Wikipedia, onlayn mağazalar, WordPress kimi platformalarda və veb tətbiqləri hazırlamaq üçün istifadə olunub; Laravel, Symfony, Drupal kimi məşhur çərçivələr qabaqcıl PHP alətlərindəndir.

Kibertəhlükəsizlik şirkəti Wiz-in bildirdiyinə görə, PHP dünya veb saytlarının 70 faizini dəstəkləyir.

Bu dilin bir neçə son versiyalarında "php2shell" adlı təhlükəli boşluq mövcuddur.

PHP Fondu xəbərdarlıq edib ki, düzgün şərtlərdə nöqsansız giriş olmadan kənardan hücumçular serverlərdə əmrləri icra edə bilər.

Böyük təşkilatlar sistemlərinin pozulması üçün çoxsaylı cəhdlərə məruz qaldıqlarını bildiriblər.

İnternet infrastrukturu şirkəti Cloudflare-in rəhbəri Matthew Prince X-də yazıb ki, təhlükə açıqlandıqdan əvvəl onların şəbəkəsində minlərlə, açıqlamadan sonra isə saatlarla yüzminlərlə cəhd qeydə alınıb.

İlk saatlarda bu cəhdlərin milyonlara çatdığı əlavə edilib.

Amazon da müdaxilə cəhdləri olduğunu, lakin saytlarının normal işlədiyini bildirir.

'Ciddi boşluq'

Calif və Wiz kibertəhlükəsizlik tədqiqatçıları OpenAI alətlərindən istifadə edərək 2024-cü ildə PHP Fondunun fərz etdiyi php2shell boşluğunu tapıblar.

PHP-nin təsiri hələ bilinməsə də, çərşənbə günü çox sayda sayt bağlandıqdan sonra biznes və təşkilatlarda pozulmalar davam edir.

Hollandiyanın kibertəhlükəsizlik agentliyinin, Finlandiyanın hökumətinin və Vikpediyanın bəzi hissələrinin saytları müvəqqəti bağlanıb, lakin cümə günü yenidən açılıb.

Cümə günü bir çox sayt PHP-nin işlədiyini və təmir olunub-olunmadığını yoxlamaq üçün bağlanıb.

Fransada telekommunikasiya şirkəti Orange təhlükəsizlik düzəlişlərini yayarkən bəzi xidmətlərin qlobal girişini dayandırıb.

Skanlar göstərir ki, bəzi təşkilatlar təmir işlərini həyata keçirir, lakin qlobal miqyasda bu proses kifayət qədər sürətli deyil.

Kibertəhlükəsizlik şirkəti NCC Group-un kiber kəşfiyyat və reaksiya üzrə vitse-prezidenti Matt Hull deyir ki, müdaxilə üçün vaxt çox azalıb.

Bir neçə il əvvəl hücumçular boşluqlardan istifadə üçün həftələr vaxt lazım idi, indi isə bu, günlər və ya saatlarla məhdudlaşıb.

Hull məsələni həll edən inkişaf etdiricilərin və mühəndislərin böyük yük altında olduğunu vurğulayır.

Onun sözlərinə görə, təhlükəsizlik üzrə mütəxəssislər tez bir zamanda yanma simptomları ilə üzləşə bilər, ona görə də istirahət, iş yükünün bölüşdürülməsi və bir-birinə dəstək vacibdir.

Dayanıqlılıq həm texnologiyadan, həm də insanlardan asılıdır.

Böyük Britaniya qlobal kibertəhlükəsizlik xəbərdarlığından sonra riskləri aşkar etmək üzərində işləyir.