PHP kompüter dilində qüsur bütün dünyada veb-saytların bağlanmasına səbəb olur

Ümumdünya internet şəbəkəsinin çox hissəsini qurmaq üçün istifadə olunan kompüter dilində ciddi boşluq aşkar edildikdən sonra bütün dünyada veb saytlar qaraldı.

Belçika, Hollandiya, Finlandiya, Fransız və Alman saytları, vebsaytların demək olar ki, 70%-nin istifadə etdiyi dil olan PHP-dəki kritik zəifliyi aradan qaldırmaq üçün hökumətlərin müvəqqəti olaraq ləğv etdiyi saytlar arasında idi.

Çərşənbə axşamı günü ictimaiyyətə açıqlanan proqramlaşdırma dilindəki zəiflik Vaşinqton və Londondakı milli təhlükəsizlik agentliklərinin xəbərdarlıqlarına səbəb oldu. Bu o deməkdir ki, milyonlarla vebsayt düzəldilməlidir. İnternet infrastrukturu üzrə ekspertlərdən biri bildirib ki, Rusiya dövlət qurumları və ya mütəşəkkil cinayətkarlar bu qüsurdan istifadə edərək kiberhücumlar həyata keçirə bilərlər.

Ən çox yayılmış veb sayt sistemlərindən biri olan WordPress, Wikipedia, Slack mesajlaşma proqramı və – ən azı tarixən – Facebook-un çox hissəsi kimi PHP-dən istifadə edir. Wikimedia Vəqfi çərşənbə günü bir neçə sistemi yamaqlanana qədər ehtiyat tədbiri olaraq ləğv etdiyini söylədi.

Dilin arxasında duran təşkilat, kibermüdafiələri sınaqdan keçirən tədqiqatçılar qüsuru aşkar etdikdən sonra çərşənbə günü bir yamaq buraxdı. ABŞ Milli Təhlükəsizlik Agentliyi PHP-dən istifadə edən bütün təşkilatlara sistemlərini dərhal yamaq edə bilməyəcəkləri təqdirdə oflayn rejimə keçirmələrini söylədi. O bildirib ki, zəiflik “serverin fayl sisteminə və ya verilənlər bazasına birbaşa yol təqdim edə bilər”.

Böyük Britaniyanın Milli Kibertəhlükəsizlik Mərkəzi də oxşar məsləhətlər verib və təşkilatlara “təcavüzkar tərəfindən quraşdırılmış arxa qapıları” yoxlamağı tövsiyə edib.

Düzəliş artıq ictimai olduğundan və süni intellekt alətləri az səylə səhvi düzəldə bildiyinə görə, ekspertlər hakerlər yeniləmələri qabaqlamaq üçün sıçradıqları üçün müdaxilə dalğasına hazır olduqlarını söylədi.

TLP:Black kibertəhlükəsizlik araşdırması və insidentlərə cavab verən firmanın həmtəsisçisi Kostin Raiu, süni intellekt “istismar etmək yarışını gücləndirirdi” dedi. O, növbəti addımın "internetdəki hər bir həssas veb serverin kütləvi kompromis" olduğunu söylədi.

Surrey Universitetinin kibertəhlükəsizlik üzrə eksperti Professor Alan Vudvord dedi: "PHP-nin dünyada nə dərəcədə istifadə edildiyinə görə bu, çox təəccüblü və narahatedici idi. PHP çox tez bir yamaq buraxdı. Əsas odur ki, ondan istifadə edən hər kəs sistemlərinin təhlükəsiz olduğundan əmin olsun.

“Narahatedici tərəf odur ki, uzun müddət saxlanıla bilməyən veb saytların quyruğu olacaq və onlar həssas olaraq qalacaqlar, yəni həftələr və aylar davam edən hücumları görə bilərik. Böyük şirəli hədəflər üçün ümid edirəm ki, onlar tez bir zamanda düzəldilir.

Vudvord dedi ki, pis aktyorlar üçün fürsət pəncərəsi var. "Bu yarış var və təəssüf ki, bəzi insanlar yarışda olduqlarını belə bilmirlər."

OpenAI, qüsuru aşkar edən və "sərhəd süni intellekt"in əsas olduğunu iddia edən tədqiqatçılar koalisiyasına rəhbərlik etdiyini söylədi. Zəifliyi tapan tədqiqatçı, bununla belə, ictimaiyyət üçün mövcud olan modellərdən istifadə etdiklərini söylədi.

Kibertəhlükəsizlik şirkəti Calif, avqustun 1-də böyük bir dil modelinin köməyi ilə qüsurları tapdığını və o vaxtdan bəri düzəliş üzərində işlədiyini bir blog yazısında söylədi. Alphabetə məxsus kibertəhlükəsizlik şirkəti Wiz öz bloq yazısında onu da Wiz Atlas, özünün avtonom süni intellekt zəifliyi araşdırma aləti, həmçinin Google-un Gemini 4 Argon və OpenAI-nin GPT-5.6 Sol-un köməyi ilə kəşf etdiyini söylədi.

Wiz-in yazısında deyilir ki, zəifliklər on ildən artıqdır ki, PHP kod bazasında gizli qalıb və insan hakerin bundan faydalanması qeyri-adi dərəcədə mürəkkəb olardı.

Çərşənbə günü gec bir blog yazısında Amazon təhlükəsizlik rəhbəri CJ Moses, təhlükəsizlik komandasının ictimaiyyətə açıqlamadan dörd gün əvvəl, oktyabrın 17-də saxta "bal küpü" sistemlərindən birinə qarşı zəifliklərdən istifadə etmək cəhdini aşkar etdiyini söylədi.