Vebsaytları və veb tətbiqləri gücləndirmək üçün geniş istifadə olunan açıq mənbəli proqramlaşdırma dili olan PHP -də kritik təhlükəsizlik zəifliklərinin aşkar edilməsi texnologiya şirkətləri, kiber təhlükəsizlik tədqiqatçıları və hökumət qurumları tərəfindən təcili cavab tələb edib. Google , OpenAI və Amazon bu boşluqları aşkar etmək, potensial hücumları müəyyən etmək və təsirlənmiş sistemləri qorumaq səylərində iştirak ediblər. Kiber təhlükəsizlik tədqiqatçılarının bildirdiyinə görə, “ PHP2Shell ” kimi tanınan iki zəiflik hakerlərə təsirlənmiş serverlərdə uzaqdan zərərli kod icra etməyə imkan verə bilər ki, bu da həssas məlumatların potensial ifşasına səbəb ola bilər. Proqram təminatının geniş istifadəsi hücumların potensial miqyası ilə bağlı narahatlıqları artırıb. Amazon bildirib ki, onun təhdid kəşfiyyatı qrupu zəifliklər ictimaiyyətə açıqlanmazdan əvvəl onlardan istifadə etmək cəhdlərini aşkar edib. Komanda internetə çıxışı olan infrastrukturda şübhəli fəaliyyəti izləyən MadPot təhdid aşkarlama sistemindən istifadə edib. Şirkət bildirib ki, tapıntılar zərərli aktorların artıq zəifliklərdən istifadə etməyə cəhd etdiyini göstərir. Lakin Amazon qeyd edib ki, “hücum edənlərin boşluqlar haqqında məlumatı onların açıqlanmasından əvvəl necə əldə etdiyi hələ də aydın deyil”. Google kiber təhlükəsizlik təhdidlərinin müəyyən edilməsində və aradan qaldırılmasında süni intellektin artan rolunu qeyd edib. Şirkət bildirib ki, onun kiber təhlükəsizlik bölməsi, Wiz , zəiflikləri tapmaq və araşdırmaq üçün süni intellekt modellərindən istifadə edib. Google -un Gemini AI -ı da “boşluqları qiymətləndirmək, potensial hücumları sınaqdan keçirmək və təhlükəsizlik yamalarını yoxlamaq” səylərinə töhfə verib. Bu səylər zəifliklərə qarşı daha geniş cavabın bir hissəsini təşkil edib, çünki texnologiya şirkətləri və təhlükəsizlik tədqiqatçıları riskləri müəyyən etmək və təsirlənmiş sistemləri qorumaq üçün çalışıblar. OpenAI bildirib ki, onun süni intellekt modelləri ilə işləyən tədqiqatçılar da PHP -də kritik zəiflikləri aşkar etməyə kömək ediblər. Şirkət bildirib ki, son iki ay ərzində proqram təminatı təminatçıları, kiber təhlükəsizlik tədqiqatçıları və təhlükəsizlik təminatçılarından ibarət koalisiyaya rəhbərlik edərək, ictimaiyyətə açıqlanmazdan əvvəl düzəlişləri koordinasiya edib və qoruyucu tədbirlər hazırlayıb. ChatGPT istehsalçısı bu boşluqları “son zamanların ən əhəmiyyətli təhlükəsizlik problemlərindən biri” kimi təsvir edib. Cavab təkcə üç texnologiya şirkətindən kənara çıxıb. ABŞ Milli Təhlükəsizlik Agentliyi PHP -dən istifadə edən təşkilatları təhlükəsizlik yeniləmələrini hazırlamağa çağırıb və xəbərdarlıq edib ki, boşluqlar hücum edənlərə server fayl sistemlərinə və verilənlər bazalarına birbaşa giriş imkanı verə bilər. Agentlik dərhal yeniləmələr mümkün olmadıqda təsirlənmiş sistemləri oflayn rejimə keçirməyi tövsiyə edib. Federal Təhqiqatlar Bürosu da xəbərdarlıq edib ki, zərərli aktorlar zəifliklərdən uzaqdan kod icra etmək üçün istifadə edə bilər ki, bu da həssas məlumatları və şəbəkələri risk altına qoyur. Sinqapur , Birləşmiş Krallıq , Avstraliya , Kanada və Avropa İttifaqı ndakı səlahiyyətlilər də oxşar xəbərdarlıqlar yayıblar. Cloudflare bildirib ki, təsirlənmiş sistemləri hədəf alan zərərli sorğuları bloklamaq üçün nəzərdə tutulmuş veb tətbiq divarı vasitəsilə PHP2Shell -ə qarşı müdafiə tədbirləri tətbiq edib. PHP inkişaf qrupu təhlükəsizlik düzəlişlərini yayımlayıb, səlahiyyətlilər vebsayt operatorlarını təsirlənmiş versiyaları müəyyən etməyə və yeniləmələri mümkün qədər tez tətbiq etməyə çağırıblar. Bütün Biznes Xəbərlərini, Korporativ xəbərləri, Son Xəbər Hadisələrini və Ən Son Xəbər Yeniləmələrini Live Mint-də əldə edin. Gündəlik Bazar Yeniləmələrini əldə etmək üçün Mint Xəbər Tətbiqini yükləyin. Əlfəcinlərinizi saxlamaq üçün vebsaytımıza daxil olun. Bu, yalnız bir an çəkəcək. Ups! Görünür, şəkli əlfəcin etmək üçün limiti keçmisiniz. Bu şəkli əlfəcin etmək üçün bəzilərini silin.