Bu həftə bir neçə ölkədə hökumətlər və şirkətlər internetin böyük hissəsini təmin edən proqramlaşdırma dili olan PHP -dəki iki kritik boşluq səbəbindən veb-saytlarını müvəqqəti olaraq oflayn rejimə keçiriblər. Bu boşluqlar hücumçulara autentifikasiya olmadan serverlərdə uzaqdan kod işlətməyə imkan verir. PHP -nin inkişaf komandası çərşənbə günü düzəlişləri yayımlayıb və istifadəçiləri dərhal yeniləməyə çağırıb. CVE-2026-109618 və CVE-2026-109619 kimi izlənilən boşluqlar 10 baldan 9,2 şiddət dərəcəsinə malikdir və WordPress , Drupal və Joomla kimi platformalar daxil olmaqla, veb sorğulara xidmət edən bütün PHP quraşdırmalarına təsir edir. ABŞ Kiber Təhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) onları “php2shell” adlandırıb. Düzəlişlər 8.5.12, 8.4.27, 8.3.36 və 8.2.35 versiyalarında mövcuddur. Avropa İttifaqının kompüter təcili yardım qrupu dərhal yamaq tətbiq edə bilməyən təşkilatlara açıq tətbiqləri internetdən təcrid etməyi tövsiyə edib. Ən son məsləhətinə görə, sübut-konseptlər artıq ictimaiyyət arasında yayılır ki, bu da boşluqların istismar edilməsi ehtimalını artırır. Təhlükəsizlik firmaları hücum cəhdləri barədə məlumat verir, lakin hələlik təsdiqlənmiş uğur yoxdur. ABŞ Milli Təhlükəsizlik Agentliyi (NSA) təşkilatları yeniləməyə hazırlaşmağa çağırıb, CISA və Böyük Britaniyanın Milli Kiber Təhlükəsizlik Mərkəzi isə yamaqların mümkün qədər tez tətbiq edilməsini tələb edib. Ehtiyat tədbiri olaraq, Niderland DigiD rəqəmsal identifikasiya sistemi və parlament veb-saytları daxil olmaqla portalları oflayn rejimə keçirib; Finlandiya bir neçə ictimai xidməti; və Fransa , prefektura veb-saytlarını, mütəxəssis mətbuatına görə. Saytlar Danimarka və Avstraliyada , eləcə də Yaponiya -da əsas platformalarda da dayandırılıb. Yaponiya -nın Baş Naziri Sanae Takaichi PHP istifadə edən ictimai veb-saytların yoxlanılmasını və düzəlişin tətbiqinə hazırlığı tələb edib. Şərh yazmaq üçün daxil olun və ya qeydiyyatdan keçin (pulsuzdur!). Facebook ilə daxil olun.