Vebsaytların təxminən 70 faizi tərəfindən istifadə edilən PHP -dəki əsas təhlükəsizlik qüsuru, hakerlərin şifrəsiz həssas serverlərə nəzarət edə bilməsi səbəbindən dünya üzrə təşkilatları saytları bağlamağa məcbur etdi. VAŞİNQTON : Dünya üzrə hökumət qurumları və şirkətlər çərşənbə günü (21 oktyabr) internetin böyük bir hissəsinin əsasını təşkil edən proqramlaşdırma dili PHP ilə bağlı iki kritik qüsurun üzə çıxmasından sonra vebsaytlarını bağladılar. PHP məşhur veb dizayn platformalarının əsasını təşkil etdiyi üçün bu zəifliklər onlayn mağazalardan və xəbər saytlarından tutmuş hökumət xidmətlərinə qədər geniş çeşidli vebsaytlara təsir edə bilər. Məsələləri aşkar edən təhlükəsizlik firmalarından biri olan Wiz , PHP -nin dünya vebsaytlarının təxminən 70 faizini idarə etdiyini təxmin edərək, qüsurların “ PHP -də və bəlkə də proqram təminatı tarixində aşkar edilmiş ən ciddi zəifliklər arasında” olduğunu bildirdi. ABŞ Milli Təhlükəsizlik Agentliyi ( NSA ) təşkilatlara dərhal yamaqları tətbiq etməyi və ya həssas sistemləri oflayn rejimə keçirməyi tövsiyə etdi. NSA X-də verdiyi açıqlamada qüsurların “çox vaxt serverin fayl sisteminə və ya verilənlər bazasına birbaşa yol açdığını” qeyd etdi. Hücumçular onlardan şifrəyə ehtiyac duymadan veb serverləri ələ keçirmək üçün istifadə edə bilərdilər. PHP Fondu nun təhlükəsizlik mühəndisi Volker Dusch Wall Street Journal -a bildirib ki, bu, PHP -nin on ildən çox müddətdə üzləşdiyi ən ciddi problemdir və onu 2014-cü ildə dünya üzrə yamaq tətbiq etmək tələsinə səbəb olan Heartbleed qüsuru ilə müqayisə edib. Bu kəşf, getdikcə güclənən süni intellekt modelləri tərəfindən təhrik edilən proqram təminatı təhlükəsizliyi açıqlamalarındakı artım fonunda baş verib; 2026-cı ildə aşkar edilən zəifliklərin sayı keçən ilki rekord ümumi sayın təxminən iki qatına çatacağı gözlənilir. Dili üzərində işləyən tərtibatçıları maliyyələşdirən PHP Fondu bloq yazısında “Əgər PHP istifadə edirsinizsə, indi yeniləməyiniz vacibdir” deyib. Təhlükəsizlik firması Calif , qüsurları avqust ayında OpenAI -nin GPT-5.6 Sol modelindən istifadə edərək, OpenAI tərəfindən maliyyələşdirilən PHP kodunun auditinin bir hissəsi olaraq aşkar edib. Google -a məxsus Wiz , onları bir neçə həftə sonra Google -un Gemini 4 Argon və GPT-5.6 Sol daxil olmaqla süni intellekt modellərinin köməyi ilə müstəqil olaraq aşkar etdiyini bildirdi. OpenAI X-də bu səhvi “son zamanların ən təsirli zəifliklərindən biri” hesab etdiyini bildirərək, “bu, süni intellekt in internet miqyasında təsirə malik təhlükəsizlik səhvlərini tapa biləcəyi yeni bir mərhələni qeyd edir” deyə əlavə etdi. Pensilvaniya Universiteti nin Wharton Məktəbi nin süni intellekt i öyrənən professoru Ethan Mollick , danışdığı şirkətlərin süni intellekt lə idarə olunan kiberhücumlardan qorunmaq üçün lazım olan yamaqların sürətinə çatmaqda çətinlik çəkdiyini söylədi. O, X-də yazıb: “İndi istehlakçılar da hər şeyi tez-tez və sürətlə yeniləmək təcrübəsini yaşayacaqlar”. Qüsurlar PHP -nin tərtibatçılarına gizli şəkildə bildirilmiş və düzəliş hazırlanarkən məxfi saxlanılmışdı. Təfərrüatlar çərşənbə axşamı, düzəlişin planlaşdırılan buraxılışından bir gün əvvəl onlayn olaraq sızdı və bu da saytların oflayn rejimə keçirilməsinə səbəb oldu. Fransa da, daxili işlər nazirliyinin bildirdiyinə görə, Fransa Milli Kibertəhlükəsizlik Agentliyi nin tələbi ilə Paris polisinin saytı da daxil olmaqla yerli hökumət vebsaytları çərşənbə günündən etibarən əlçatmaz olub. Niderland da, Hollandiya ictimai yayımçısı NOS -un məlumatına görə, milli rəqəmsal identifikasiya xidməti DigiD , Nümayəndələr Palatasının vebsaytı və milli kibertəhlükəsizlik mərkəzinin saytı ehtiyat tədbiri olaraq oflayn rejimə keçirilib. Belçika nın xarici işlər nazirliyi, Belçika Kibertəhlükəsizlik Mərkəzi nin Belçika saytlarına heç bir hücum qeydə almamasına baxmayaraq, ehtiyat tədbiri olaraq vebsaytlarını müvəqqəti olaraq oflayn rejimə keçirdiyini X-də bildirib. Avstraliya da, Avstraliya Siqnallar Direktorluğu nun bildirdiyinə görə, ictimai yayımçı ABC -nin məlumatına görə, özünün cyber.gov.au saytı qüsurlardan təsirlənən hökumət vebsaytları arasında olub. Ən yaxşı hekayələrimizi və düşündürücü məqalələrimizi elektron poçtunuza alın. Son xəbərlər və ən yaxşı hekayələrimiz üçün bildirişlərlə yenilənin.