Yaponiya kritik PHP təhlükəsizlik boşluqları səbəbindən bir neçə vebsaytı dayandırıb

21 oktyabr 2026•Yenilənib: 21 oktyabr 2026

Kyodo xəbər agentliyinin məlumatına görə, Yaponiya geniş istifadə olunan PHP proqramlaşdırma dilində ciddi boşluqlar aşkarlandıqdan sonra çərşənbə günü bir neçə vebsaytı, o cümlədən dövlət xidmətlərini dayandırıb.

Xəbər agentliyi bildirib ki, Səhiyyə, Əmək və Sosial Müdafiə Nazirliyi ehtiyat tədbiri olaraq məlumat açıqlama sistemi üçün vebsaytı müvəqqəti dayandırıb.

Onlayn mağaza xidməti BASE təcili texniki xidmət başladıb, Tokionun Xarici Dillər Universiteti isə veb serverlərini təcili yoxlamağa göstəriş verib.

Sakura Internet İnkişaf Şirkəti təhlükəsizlik narahatlıqlarına cavab olaraq bəzi xidmət funksiyalarını dayandırıb.

Yaponiyanın Milli Kiber Təhlükəsizlik İdarəsi istifadəçilərə təhlükəsizlik yamaq paketlərini quraşdırmağı tövsiyə edib. "Vəziyyəti yaxından izləyirik," – deyə hökumət rəsmisi bildirib.

Avstraliyanın Siqnal Direktoratı da təşkilatları və fərdləri PHP tətbiqlərini izləməyə və yeniləmələri tətbiq etməyə hazırlaşmağa çağırıb.

Proqramçılar uzaqdan kod icrası riskləri barədə xəbərdarlıq edib.

PHP proqramçılarından ibarət qrup çərşənbə günü iki kritik boşluq müəyyən etdikdən sonra istifadəçiləri dərhal təhlükəsizlik yeniləmələrini quraşdırmağa çağırıb. Bu boşluqlar hücum edənlərin uzaqdan zərərli kod işlətməsinə imkan verə bilər.

Proqramçılar yamalanmış versiyalarını təqdim edib və hücum edənlərin bu boşluqlardan qeydiyyatsız istifadə edə biləcəyini xəbərdar ediblər.

PHP komandası təhlükəsizlik məsləhətində bütün veb sorğularını işlədən quraşdırmaların potensial risk altında olduğunu açıqlayıb.

CVE-2026-109618 və CVE-2026-109619 kimi tanınan boşluqlar yaddaş idarəsi səhvləri və sorğular arasında davam edən köhnəlmiş daxili vəziyyətlə bağlıdır.

Bu boşluqlar hücum edənlərə təsirli serverlərdə zərərli kod işlətməyə imkan verə bilər.

PHP internetdə geniş istifadə olunduğundan, yamalanmamış sistemlər üçün hücum edənlər üçün ciddi imkanlar yarana bilər.