Bütün vebsaytların 70%-dən çoxunun əsasını təşkil edən PHP proqramlaşdırma dilində kritik bir boşluğun detalları dərc edilib. Bu boşluq aradan qaldırılmasa, hakerlərə milyonlarla vebsaytı və onların serverlərində saxlanılan məlumatları asanlıqla ələ keçirməyə və təhlükə altına almağa imkan verəcək. Buna cavab olaraq, bir çox Avropa hökuməti və operatorlar, o cümlədən Rotterdam Limanı , vebsaytlarını oflayn rejimə keçiriblər. Avstraliya Siqnallar Direktorluğu , Amerikanın Kiber Müdafiə Agentliyi və Birləşmiş Krallıq , Avropa və Yaponiya dan olan oxşar qurumlar veb tərtibatçılarına əsas sistemlərinə təcili yeniləmələr tətbiq etməyi və təhlükəsizlik təmin edilənə qədər vebsaytları bağlamağı tövsiyə ediblər. Pulsuz, açıq mənbəli dilin arxasında duran təşkilat boşluğu aradan qaldıran yeniləmələr dərc edib, lakin PHP -dən istifadə edən milyonlarla sistemdə bu yeniləmələrin həyata keçirilməsi vaxt aparacaq. PHP tez-tez “vebin onurğa sütunu” adlandırılır. Bu, 1997-ci ildən mövcud olan bir proqramlaşdırma dilidir – kompüterlərə təlimat vermək üsuludur – və vebsaytlara istifadəçi girişlərini idarə etməyə və məlumatları pərdə arxasında emal etməyə imkan verir. PHP -nin gücü onun çox yönlülüyüdür. Vebsaytlar onu istifadəçiləri hesablara daxil etməkdən və onlayn mağazaları idarə etməkdən tutmuş, verilənlər bazalarından məlumat tələb etməyə və milyonlarla bloq yazısı və xəbər saytını gücləndirməyə qədər hər şey üçün istifadə edir. PHP sizin şəxsi kompüterinizdə deyil, serverdə işləyir. Bu o deməkdir ki, əksəriyyətimiz hər gün onu görmədən PHP ilə qarşılıqlı əlaqədə oluruq. Avqust ayında Wiz adlı bir şirkətin kiber təhlükəsizlik tədqiqatçıları öz alətlərindən və Google -un Gemini və OpenAI -nin ChatGPT AI modellərinin ən son versiyalarından istifadə edərək PHP -nin böyük kod bazasını araşdırdılar. Wiz komandası, hücumçunun internet üzərindən diqqətlə hazırlanmış bir sorğu göndərərək PHP ilə işləyən bir sistemi ələ keçirmək üçün birləşdirə biləcəyi gizli proqramlaşdırma zəifliklərini axtarırdı. Bir neçə gün ərzində onlar vebin böyük hissələrində istifadə olunan Drupal və WordPress -dən PHP ilə işləyən sistemlərə daxil olmaq yollarını tapdılar. Wiz tapdıqları boşluqlar barədə PHP təhlükəsizlik komandası ilə əlaqə saxladı. Sentyabrın sonlarına doğru PHP tərtibatçıları problemin mövcud olduğunu təsdiqlədilər və səssizcə bir həll üzərində işləməyə başladılar. Kiber təhlükəsizlikdə, bir səhv tapdığınız zaman məsuliyyətli hərəkət, bir yamaq hazır olana qədər onu gizli saxlamaqdır. Çünki ictimai açıqlama hakerlər üçün istismar üçün ətraflı bir xəritə təmin edə bilər. Görünür, PHP tərtibatçıları bunu planlaşdırırdılar. Lakin, dünən populyar sənaye vebsaytı Hacker News -də bir istifadəçi hər hansı bir yamaq hazır olmadan təhlükəsizlik boşluqları haqqında xəbəri sızdırdı. Sızmadan sonra, PHP tərtibatçıları oktyabrın 21-də problemi ictimaiyyətə təsdiqləmək üçün tələsdilər və cədvəldən əvvəl təcili yamaqlar buraxdılar. Yamaqların tətbiqi heç də sadə deyil. Çünki PHP minlərlə üçüncü tərəf plaginlərin, çərçivələrin və idarə olunan hostinq xidmətlərinin altında yerləşir, vebsaytlar yalnız təchizat zəncirinin hər bir fərdi qatı PHP həllini inteqrasiya edib tətbiq etdikdən sonra təhlükəsiz olur. İnternetin böyük bir hissəsi həvəskar tərtibatçılar tərəfindən hazırlanmış və dəstəklənən əsas texnologiyalar üzərində qurulub. Bir çoxu möhkəm korporativ maliyyələşdirmə əvəzinə xoş niyyətə və ianələrə güvənir. Bu alətlərin bir çoxu on illər əvvəl hazırlanmışdı. Onlar heç vaxt milyonlarla vebsaytın və milyardlarla cihazın həssas və şəxsi məlumatları idarə etmək üçün istifadə etdiyi bir dünyanı təhlükəsiz şəkildə dəstəkləmək üçün nəzərdə tutulmamışdı. Bu problemi daha da ağırlaşdıran odur ki, texniki xidmət təşkilatlar üçün nadir hallarda prioritetdir. Çox vaxt şirkətlər təchizat zəncirlərinin – istər fiziki, istərsə də rəqəmsal – bütün hissələri haqqında yalnız ən əsas məlumatlara malikdirlər. Hətta bu kimi yüksək profilli hallarda belə, bir çox müəssisə hansı proqram təminatından asılı olduğunu belə anlamır, təhlükəsizliyinin nə dərəcədə olduğunu isə heç bilmir. Bu problem əsasən vebsaytları idarə edən və ya texniki infrastrukturu idarə edən insanlar üçündür. Bu insanlar üçün prioritet aydındır: yeniləmələr mövcud olduqda sistemləri dərhal yamaqlayın və təhlükəsizliyinə əmin olana qədər kritik sistemləri internetdən ayırmağı düşünün. Gündəlik internet istifadəçiləri üçün bu zəifliklər şəxsi cihazınıza deyil, vebsaytları yerləşdirən serverlərə təsir edir. Lakin, bəzi saytlar yamaqlanmadan əvvəl müvəqqəti olaraq təhlükə altına düşə biləcəyi üçün, növbəti bir neçə gün ərzində tanış olmayan vebsaytlara həssas şəxsi məlumat daxil edərkən ehtiyatlı olmaq məsləhətdir. Əsas bulud təminatçıları və təhlükəsizlik firmaları təcili filtrlər tətbiq edirlər, lakin vebi təhlükəsiz etmək üçün qlobal mübarizə hələ yeni başlayır. Dünyadakı kiber təhlükəsizlik komandaları zərəri aradan qaldırmaq üçün tələsirlər. Lakin bu problemin miqyası bir oyanış çağırışı olmalıdır. Hökumətlər və müəssisələr rəqəmsal təchizat zəncirlərinin dayanıqlığını nəzərə almalıdırlar. İstehsalçılar asılı olduqları fiziki komponentlərin təchizatçılarını izlədikləri kimi, biz də rəqəmsal infrastrukturun asılı olduğu hər bir sistemi və çərçivəni izləməsini gözləməliyik. Bu məlumatları toplamaq, müəssisələr və hökumətlər üçün rəqəmsal həyat qabiliyyətlərinin maliyyələşdirilməyən, könüllülər tərəfindən dəstəklənən koda nə qədər güvəndiyini həqiqətən anlamaq üçün ilk addımdır. Müəssisələr açıq mənbəli əsas alətlərin maliyyələşdirilməsini xeyriyyəçilik deyil, kritik bir təhlükəsizlik investisiyası kimi qəbul etməyincə, bu zəifliklər davam edəcək.