İnternetin onurğa sütunu kimi tanınan dil, indi mütəxəssislərin son dövrlərin ən diqqətəlayiq zəifliklərindən biri kimi təsvir etdiyi vəziyyətlə üzləşib. PHP veb inkişafına yönəlmiş geniş istifadə olunan ümumi təyinatlı skript dilidir və beləliklə, dünyadakı veb-saytların böyük əksəriyyətini gücləndirir. Dilin arxasında duran təşkilat və FBI -ın kiber bölməsi çərşənbə günü dildə əhəmiyyətli zəifliklər barədə xəbərdarlıq etdikdə, hökumət qurumları, korporasiyalar və digər təşkilatlar təşvişə düşdülər. Bu hadisə həm də süni intellektin veb təhlükəsizliyi sahəsində oyunu necə dəyişdiyini vurğulayır. Zəifliklərin aşkar edilməsi və onun nəticələri haqqında bilməli olduğunuz məlumatlar aşağıdadır. PHP -nin rəsmi veb-saytı və bir neçə digər təşkilat və agentlik çərşənbə günü təhlükəsizlik xəbərdarlıqları yayımlayaraq, PHP istifadəçilərini iki kritik zəifliyi aradan qaldırmağa və ya dərhal yeniləyə bilmədikləri təqdirdə saytlarını bağlamağa çağırdı. Dilin şəffaflığını və hesabatlılığını təmin etmək üçün çalışan PHP Fondu , zəifliklərin istismar edilə biləcəyini və pis niyyətli şəxslərə PHP ilə işləyən saytlara icazəsiz giriş əldə etməyə imkan verə biləcəyini bildirdi. London dakı Royal United Services Institute -un kiber və texnologiya direktoru Ceyms Sallivan (James Sullivan) dedi ki, bu, hücum edənlərin parol tələb etmədən veb-serveri uzaqdan idarə edə bilməsi deməkdir. Bu, hakerə məlumatları oğurlamağa, məlumatları dəyişdirməyə və ya sistemi digər hücumları başlatmaq üçün bir platforma kimi istifadə etməyə imkan verə bilər, dedi. PHP qlobal veb-saytların təxminən 70% -ni gücləndirdiyi üçün zəifliyə məruz qalma ehtimalı çox böyük idi. Dil pulsuz və açıq mənbəlidir, bu da onun onlayn yayılmasına kömək edir. PHP , hökumətlər tərəfindən saytları üçün geniş istifadə olunan WordPress və Drupal məzmun idarəetmə sistemlərinin, həmçinin Wikipedia -nı işlədən MediaWiki proqramının arxasında durur. Bu həftə verilən təhlükəsizlik xəbərdarlıqlarına uyğun olaraq, problemi həll edərkən məruz qalmanın qarşısını almaq üçün bir neçə veb-sayt oflayn rejimə keçirildi. Birləşmiş Krallıq , Finlandiya və Yaponiya daxil olmaqla bəzi hökumət xidmətlərində və veb-saytlarında fasilələr yaranıb. Bəzi veb-saytlar hələ də işləməyə bilər, çünki müxtəlif növ proqram təminatı üçün bir neçə yamaq mövcuddur və bəzi təşkilatlar hələ də onları gözləyə bilər. Onların işlədiyinə əmin olmaq üçün sınaqdan keçirilməsi də lazımdır. PHP Fondu nun məlumatına görə, zəifliklər ən azı 2024-cü il dən bəri məlum idi. Təhlükəsizlik qrupu həllər üçün bir neçə rəqabətli yanaşma hazırlamışdı, lakin hər birinin çatışmazlıqları var idi və görünürdü ki, hücum edənlərin zəiflikləri istismar etməsi üçün praktiki və ya konkret bir yol yoxdur, buna görə də düzəliş üzərində işlər dayandı, fond bildirdi. Qrup daha tez bir həll yolu tapmadığına görə məsuliyyəti öz üzərinə götürərək dedi: “Əksini iddia etməyəcəyik: gecikmə həm təhlükəsizlik qrupunun qərar qəbul etmə prosesi, həm də resurs çatışmazlığı səbəbindən struktur çatışmazlığı idi.” Bəzi mütəxəssislər zəifliyin 2024-cü il dən də əvvəl aşkar edilə biləcəyini deyirlər. Süni intellekt agentləri zəifliklərin aşkar edilməsinə kömək etdi. Bir bloq yazısında OpenAI , son iki ay ərzində PHP -dəki zəiflikləri aradan qaldırmaq üçün tədqiqatçılar, təhlükəsizlik təminatçıları və digərlərindən ibarət koalisiyaya rəhbərlik etdiyini bildirdi. Bulud təhlükəsizlik platforması olan Wiz -in tədqiqatçıları da süni intellekt dən müstəqil olaraq zəiflikləri müəyyən etmək üçün istifadə etdiklərini söylədilər. Süni intellektin əlçatanlığı o deməkdir ki, bir çox böyük və kiçik təşkilatlar indi təhlükəsizlik təhdidlərinə proaktiv və reaktiv şəkildə cavab vermək üçün daha qabaqcıl yollara malikdirlər. Lakin bu, həm də pis niyyətli şəxslərin rəqəmsal zəif nöqtələri daha qabaqcıl yollarla və böyük miqyasda istismar etmək üçün daha çox imkanlara malik olması deməkdir. London dakı Royal United Services Institute -dan Ceyms Sallivan dedi ki, bu qarşılıqlı mübarizə narahatlıq doğura bilər, lakin o, müsbət tərəfə fokuslanıb. “Biz əslində burada süni intellektin bəzi kritik zəiflikləri aşkar edə biləcəyi və sonra cəmiyyətin onları aradan qaldırmaq üçün bir araya gələ biləcəyi kifayət qədər yaxşı bir istifadə halı gördük,” o dedi.