Son günlərdə dünya üzrə bir çox veb-sayt, internetin əsasını təşkil edən PHP proqramlaşdırma dilində yeni aşkar edilmiş boşluqlar səbəbindən fəaliyyətini dayandırıb. Hökumətlər və müəssisələr bu zəiflikləri aradan qaldırmaq üçün təcili tədbirlər görürlər. Bu boşluqlar hakerlərə kiberhücumlar həyata keçirmək imkanı verə bilərdi. PHP , 30 ildən artıq yaşı olan və internetin böyük bir hissəsində istifadə edilən açıq mənbəli skript dilidir. WordPress kimi məzmun idarəetmə sistemləri və nəşr şablon sistemləri məhz PHP üzərində qurulub. Təxminən 70% veb-saytın PHP -dən istifadə etdiyi nəzərə alınarsa, milyonlarla saytın bu boşluqlardan potensial olaraq təsirləndiyi ehtimal olunur. Wikipedia və Facebook kimi nəhəng platformalar da bu siyahıya daxildir. Bir çox hökumət veb-platforması kimi istifadə edildiyi bildirilən Drupal da PHP boşluqlarından təsirlənən xidmətlərdəndir. Məsələn, Avstraliyada 391 hökumət veb-saytı GovCMS adlı Drupal əsaslı platformadan istifadə edir. PHP kodunu qoruyan qeyri-kommersiya təşkilatı olan PHP Foundation -a görə, problemlər PHP -nin demək olar ki, hər sorğunun toxunduğu hissələrində – yaddaş idarəetməsi və səhv idarəetməsində yerləşir. Təhlükəsizlik şirkəti Hadrian tərəfindən PHP2Shell istismarı adlandırılan bu iki boşluq, veb-saytın yaddaşını korlamaqla işləyir ki, bu da sonradan hücum başlatmaq üçün istifadə edilə bilər. ABŞ Milli Təhlükəsizlik Agentliyi nin ( NSA ) bildirdiyinə görə, bu boşluqlar “serverin fayl sisteminə və ya verilənlər bazasına birbaşa yol aça bilər”. Tarixən tədqiqatçılar və kiber təhlükəsizlik mütəxəssisləri sistemləri boşluqlar üçün özləri sınaqdan keçirir və aşkar edildikdə problemləri aradan qaldırırdılar. Lakin süni intellekt ( AI ) bu prosesi sürətləndirib. AI sistemlərə atılaraq insanların görə bilməyəcəyi potensial problemləri daha qısa müddətdə müəyyən edə bilir. PHP Foundation , kodunu skan etmək üçün Anthropic -in qabaqcıl modeli ilə işlədiyini və PHP -ni OpenAI -nin Patch the Planet proqramına daxil etdiyini bildirib. Bu proqram, avqustun ortalarında tədqiqatçı Ryan A ilə eyni vaxtda problemi aşkar edib. Boşluqların açıqlanması veb-saytlara onları düzəltmək üçün vaxt vermək məqsədilə 22 oktyabr tarixinə qədər qadağan edilmişdi. Lakin PHP Foundation , bu iki boşluğun çərşənbə axşamı ( UTC vaxtı ilə) forumlarda və sosial mediada yayılmağa başladığını aşkar etdikdən sonra açıqlamanı tezləşdirib. PHP Foundation -ın qeyd etdiyi kimi, problemlər PHP -nin demək olar ki, hər sorğunun toxunduğu hissələrində yerləşir: “Onların PHP -dəki mərkəzi yeri hər iki boşluğu ciddi, eyni zamanda uyğunluğu pozmadan, performansa zərər vermədən və ya üçüncü tərəf genişləndirmələrinin böyük ekosistemində dəyişikliklər etməyə məcbur etmədən düzəltməyi çətinləşdirir”. PHP -yə etibar edən saytların sayının çoxluğu ilə birlikdə, bu, mümkün qədər tez düzəldilməli olan böyük bir problemə çevrilir. Boşluq artıq açıq olduğundan, Hadrian şirkəti “geniş miqyasda istismar hallarının” şahidi olduğunu bildirib. Yamaqlar artıq mövcuddur və son günlərdə bir sıra veb-saytların fəaliyyətini dayandırmasının səbəbi insanların sistemlərini dərhal yamaqlamaq üçün işləməsi idi. Bir çox veb-sayt tez bir zamanda bərpa olunub. Təhlükəsizlik firmaları dərhal yamaqlamağı tövsiyə edir və bu mümkün olmadıqda sistemlərin oflayn vəziyyətə gətirilməsini məsləhət görürlər. Hadrian bildirib ki, “bir neçə saatlıq xidmətin dayandırılması, təhlükə altında olan bir serverdən qat-qat az xərcə başa gəlir”. Lakin bu, müəssisələrin və hökumətlərin yamaqlama ehtiyacından xəbərdar olmasından və bunu tez bir zamanda etməsindən asılı olacaq. Sophos Counter Threat Unit kiber təhlükəsizlik firmasının təhdid kəşfiyyatı üzrə vitse-prezidenti Don Smith deyib: “Əsas problem sadəcə yamaq quraşdırmaq deyil, PHP -nin işlədiyi hər bir instansı tapmaq və idarə etməkdir”. Avstraliya Milli Universiteti nin informasiya sistemləri professoru Sigi Goode isə bildirib ki, düzəliş üçün fəaliyyətini dayandıran saytlar problem deyil, daha böyük narahatlıq başqa məsələlərlə bağlıdır. Mənbələr: www.theguardian.com