İnternetin böyük bir hissəsini təmin edən proqram təminatında kritik təhlükəsizlik boşluqlarının aşkar edilməsindən sonra texnologiya dünyası təcili düzəlişlər etməyə çalışır. PHP kimi tanınan proqram təminatı, vebsaytları və veb tətbiqlərini təmin etmək üçün geniş istifadə olunan açıq mənbəli proqramlaşdırma dilidir. Boşluqların aşkar edilməsi dünya hökumətlərindən təcili xəbərdarlıqlara səbəb oldu, eyni zamanda Google , OpenAI və Amazon daxil olmaqla texnologiya nəhəngləri boşluqları aşkar etmək, potensial hücumları müəyyən etmək və təsirlənmiş sistemləri qorumaq səylərində iştirak etdilər. Kibertəhlükəsizlik tədqiqatçılarının fikrincə, kollektiv olaraq " PHP2Shell " adlanan iki boşluq hakerlərə təsirlənmiş serverlərdə uzaqdan zərərli kod icra etməyə imkan verə bilər ki, bu da həssas məlumatların ifşasına səbəb ola bilər. PHP istifadə edən hər vebsaytın mütləq həssas olmamasına baxmayaraq, proqram təminatının geniş istifadəsi potensial hücumların miqyası ilə bağlı narahatlıqları artırıb. ABŞ Milli Təhlükəsizlik Agentliyi çərşənbə günü PHP istifadə edən təşkilatları boşluqları aradan qaldıran təhlükəsizlik yeniləmələrini hazırlamağa çağırdı və xəbərdarlıq etdi ki, bu boşluqlar hücumçulara server fayl sistemlərinə və verilənlər bazalarına birbaşa giriş imkanı verə bilər. Agentlik, dərhal yeniləmələr mümkün olmadıqda, boşluqlar tamamilə aradan qaldırılana qədər təsirlənmiş sistemləri oflayn vəziyyətə gətirməyi tövsiyə etdi. Federal Təhqiqatlar Bürosu da xəbərdarlıq etdi ki, zərərli aktyorlar boşluqlardan uzaqdan kod icra etmək üçün istifadə edə bilər ki, bu da həssas məlumatları və şəbəkələri risk altına qoyur. Sinqapur , Birləşmiş Krallıq , Avstraliya , Kanada və Avropa İttifaqı nın kibertəhlükəsizlik orqanları oxşar xəbərdarlıqlar edərək, PHP əsaslı sistemlərə güvənən müəssisələr, hökumət qurumları və digər təşkilatlar üzərində potensial təsir ilə bağlı narahatlıqları vurğuladılar. Amazon bildirdi ki, onun təhdid kəşfiyyatı komandası MadPot təhdid aşkarlama sistemindən istifadə edərək, boşluqlar ictimaiyyətə açıqlanmadan əvvəl onları istismar etmək cəhdlərini aşkar edib. Bu sistem internetə bağlı infrastrukturlarda şübhəli fəaliyyəti izləyir. Şirkət, tapıntıların zərərli aktyorların boşluqları istismar etməyə artıq cəhd etdiyini göstərdiyini bildirdi. Lakin Amazon , hücumçuların boşluqlar haqqında məlumatı onların açıqlanmasından əvvəl necə əldə etdiklərinin hələ də aydın olmadığını qeyd etdi. Bu arada, Google və OpenAI kibertəhlükəsizlik təhdidlərinin müəyyən edilməsində və aradan qaldırılmasında süni intellektin artan rolunu vurğuladılar. Google bildirdi ki, onun kibertəhlükəsizlik bölməsi Wiz süni intellekt modellərindən boşluqları tapmaq və araşdırmaq üçün istifadə edib, Gemini AI isə boşluqları qiymətləndirmək, potensial hücumları sınaqdan keçirmək və təhlükəsizlik yamalarını yoxlamaq səylərinə töhfə verib. OpenAI bildirdi ki, onun süni intellekt modelləri ilə işləyən tədqiqatçılar da PHP -də kritik boşluqları aşkar etməyə kömək ediblər. Şirkət, son iki ayı proqram təminatı təminatçıları, kibertəhlükəsizlik tədqiqatçıları və təhlükəsizlik təminatçılarından ibarət koalisiyaya rəhbərlik edərək, ictimaiyyətə açıqlanmadan əvvəl düzəlişləri koordinasiya etmək və qoruyucu tədbirlər hazırlamaq üçün sərf edib. ChatGPT istehsalçısı bu boşluqları son dövrlərin ən əhəmiyyətli təhlükəsizlik problemlərindən biri kimi təsvir etdi, geniş istifadə olunan proqram təminatında boşluqları müəyyən etmək üçün qabaqcıl süni intellekt sistemlərinin potensialını və oxşar imkanların kiber cinayətkarlar tərəfindən istismar edilməsi riskini vurğuladı. Kibertəhlükəsizlik və vebsayt infrastrukturu xidmətləri göstərən Cloudflare , veb tətbiqi divarı vasitəsilə PHP2Shell boşluqlarına qarşı qoruyucu tədbirlər tətbiq etdiyini bildirdi. Şirkət, tədbirlərinin təsirlənmiş sistemləri hədəf alan zərərli sorğuları bloklamağa kömək etmək üçün nəzərdə tutulduğunu, təşkilatlar proqram təminatı yeniləmələrini quraşdırarkən əlavə müdafiə qatı təmin etdiyini qeyd etdi. PHP inkişaf komandası təhlükəsizlik düzəlişlərini yayımlayıb, səlahiyyətlilər vebsayt operatorlarını təsirlənmiş versiyaları müəyyən etməyə və yeniləmələri mümkün qədər tez tətbiq etməyə çağırır. Bu hadisə, geniş istifadə olunan proqram təminatındakı boşluqların sənayelər və sərhədlər arasında necə risklər yarada biləcəyini vurğulayır, hətta süni intellekt təhlükəsizlik tədqiqatçılarına bu zəiflikləri aşkar etməkdə və aradan qaldırmaqda getdikcə daha çox rol oynasa belə.