İnternetin böyük bir hissəsini təmin edən PHP proqramlaşdırma dilindəki kritik boşluq Avropa üzrə hökumət qurumlarını və təşkilatları veb-saytları və onlayn xidmətləri dayandırmağa məcbur edib ki, bu da geniş istifadə olunan proqram təminatındakı təhlükəsizlik qüsurlarının yaratdığı biznes risklərini göstərir. On ildən çox müddət ərzində PHP -nin kodunda gizli qalan boşluqlar süni intellekt ( AI ) köməyi ilə aşkar edilib. Tərtibatçılar çərşənbə günü təcili düzəlişlər yayımlayaraq, istifadəçiləri dərhal yeniləməyə çağırıblar, çünki kibertəhlükəsizlik firmaları hakerlərin artıq bu boşluqlardan istifadə etməyə cəhd etdiyini xəbərdar ediblər. Veb texnologiya izləyicisi W3Techs -ə görə, PHP proqramlaşdırma dili müəyyən edilə bilən veb-saytların təxminən 75% -ni təşkil edir. O, həmçinin WordPress , Drupal , Joomla və Magento daxil olmaqla geniş istifadə olunan məzmun idarəetmə sistemlərinə daxil edilib ki, bu da çox sayda veb-saytı potensial pozulmalara məruz qoyur. PHP2Shell , PHP -nin əsas mühərrikindəki kritik boşluqlara aiddir ki, bu da hücumçulara uzaqdan zərərli kod işlətməyə və həssas server məlumatlarını ifşa etməyə imkan verə bilər. Boşluqlar PHP -dədir, xüsusilə WordPress , Drupal və ya Joomla -da deyil. Təsirə məruz qalan PHP versiyalarını işlədən veb-saytlar və xidmətlər, o cümlədən WordPress , Drupal , Joomla və Magento kimi geniş istifadə olunan məzmun idarəetmə sistemləri ilə qurulmuş saytlar həssas ola bilər. Boşluqlar bu platformaların özündən daha çox PHP -nin özünə təsir edir. Təşkilatlar hücumların qarşısını almaq və ya təhlükəsizlik düzəlişlərini tətbiq etmək üçün sistemləri oflayn rejimə keçirsələr, veb-saytlara və onlayn xidmətlərə girişi itirə bilərlər. Bu, müştərilərlə əlaqə saxlamaq və ya ictimai xidmətlər göstərmək üçün istifadə olunan xidmətləri poza bilər. Tədqiqatçılar boşluqları tapmaq və araşdırmaq üçün AI alətlərindən istifadə ediblər ki, bu da əks halda geniş əl işi tələb edə bilərdi. Təhlükəsizlik mütəxəssisləri xəbərdarlıq ediblər ki, AI hücumçular üçün boşluqlardan geniş miqyasda istifadə etməyi asanlaşdıra bilər. Sistemlərinin təsirə məruz qalan PHP versiyasını işlədib-işlətmədiyini müəyyən etməli və təhlükəsizlik yeniləmələrini mümkün qədər tez tətbiq etməlidirlər. Əgər sistem dərhal yenilənə bilmirsə, səlahiyyətlilər təsirə məruz qalan sistemləri oflayn rejimə keçirməyi tövsiyə ediblər. Təhdidin miqyası boşluğu sadəcə bir İT problemindən daha böyük edir. İctimai xidmətlər göstərmək və müştərilərlə əlaqə saxlamaq üçün PHP ilə işləyən veb-saytlardan asılı olan təşkilatlar, proqram təminatlarını yeniləyərkən əsas onlayn sistemlərə girişi itirmək riski ilə üzləşirlər. Drupal Assosiasiyası nın müvəqqəti baş icraçı direktoru Tiffany Farriss Reuters -ə bildirib: “Son 20 ildə buraxılmış PHP -nin istənilən versiyasından istifadə edən bütün serverlər həssas olacaq”. “Bu problem internetin əksəriyyətinə təsir edir.” İnternet kəşfiyyat firması Censys -ə görə, 2,6 milyon hostdan təxminən 1,5 milyonu heç bir düzəlişin mövcud olmadığı bir PHP versiyasını işlətdiyini bildirir. Boşluqlar kibertəhlükəsizlik şirkətləri Calif və Wiz tərəfindən AI alətlərindən istifadə etməklə müstəqil olaraq aşkar edilib. Wiz bildirib ki, boşluqları insan haker üçün istismar etmək olduqca çətin olardı, lakin AI tənliyi dəyişib. Wiz bloq yazısında qeyd edib: " AI -dən əvvəl bu əl işini tətbiq etmək çətin, miqyaslandırmaq isə daha çətin olardı. AI ilə bu, artıq maneə deyil." Kibertəhlükəsizlik tədqiqat və insidentlərə cavab firması TLP -nin həmtəsisçisi Costin Raiu vəziyyəti AI tərəfindən gücləndirilən “istismar yarışı” kimi təsvir edib. O, növbəti addımın “internetdəki hər bir həssas veb-serverin kütləvi kompromisi” ola biləcəyi barədə xəbərdarlıq edib. Amazon -un təhlükəsizlik rəhbəri CJ Moses bildirib ki, şirkətin təhlükəsizlik qrupu ictimai açıqlamadan dörd gün əvvəl, oktyabrın 17-də aldadıcı sistemə qarşı istismar cəhdi aşkar edib. Çərşənbə günü daha çox cəhd edilib və Amazon boşluqların “artıq geniş şəkildə istismar edildiyini” bildirib. Təcili cavab potensial hücumların qarşısını almaq üçün sistemlərin oflayn rejimə keçirilməsini əhatə edib. Niderland da təsirə məruz qalan təşkilatlara Rotterdam Limanı , hökumət portalı Overheid.nl , xəstəxana veb-saytları və ölkənin ən böyük beş siyasi partiyasının veb-saytları daxil idi. Danimarka da İT şirkəti Kombit milli məktəb kommunikasiya platforması daxil olmaqla bir neçə xidməti dayandırıb. Finlandiya nın dövlət İT xidmətləri təminatçısı Valtori hökumət ictimai şəbəkə xidmətlərini oflayn rejimə keçirib, Fransa nın Daxili İşlər Nazirliyi isə bütün veb-saytlarını profilaktik təmirə yerləşdirib. Kibertəhlükəsizlik mütəxəssisləri xəbərdarlıq ediblər ki, kiçik veb-saytlar daha böyük risklərlə üzləşə bilər, çünki onların operatorlarının texniki resursları məhdud ola bilər və onlar paylaşılan hostinq xidmətlərinə etibar edirlər. King's College London -un qonaq baş elmi işçisi Lukasz Olejnik bildirib ki, AI dəstəkli haker kampaniyaları yenilənməmiş serverlərə geniş ziyan vura bilər. Olejnik deyib: "Miqyas böyükdür və AI ilə istismar dərhal baş verə bilər." Bütün Korporativ xəbərləri və Yeniləmələri Live Mint -də izləyin. Gündəlik Bazar Yeniləmələri və Canlı Biznes Xəbərləri almaq üçün Mint News App -i yükləyin. Əlfəcinlərinizi saxlamaq üçün veb-saytımıza daxil olun. Bu, yalnız bir an çəkəcək. Ups! Görünür, şəkli əlfəcin etmək üçün limiti keçmisiniz. Bu şəkli əlfəcin etmək üçün bəzilərini silin.