PHP nədir və niyə o, beynəlxalq kibertəhlükəsizlik xəbərdarlığına səbəb oldu?

On ildən artıqdır ki, internetin çox hissəsini təşkil edən texnologiyada ciddi qüsurlar aşkar edilməmişdir.

Onları işıqlandırmaq üçün süni intellekt (AI) tələb olundu və qlobal kibertəhlükəsizlik xəbərdarlığına səbəb oldu.

Zəifliklər 2000-ci illərdən beynəlxalq miqyasda veb-saytların yaradılması üçün istifadə edilən PHP adlı proqramlaşdırma dilinin daxilindədir.

Dünyanın hər yerində hökumətlər və kibertəhlükəsizlik agentlikləri çərşənbə günü kəşfin nəticələrinin qarşısını almaq üçün mübarizə aparır və veb-sayt operatorlarını yeni təcili düzəliş quraşdırmağa və ya platformalarını oflayn rejimdə saxlamağa çağırdılar.

Tədqiqatçıları zəiflikləri üzə çıxaran şirkətlərdən biri olan Wiz kibertəhlükəsizlik firması çatışmazlıqları süni intellekt tərəfindən indiyə qədər aşkar edilmiş "ən ciddi" kimi təsvir etdi.

Qüsurları tapmaq üçün texnologiyasından istifadə edilən OpenAI kəşfi "son yaddaşda ən təsirli təhlükəsizlik problemlərindən biri" adlandırıb.

Əksər insanlar PHP haqqında eşitməmiş ola bilər, lakin yəqin ki, hər gün onunla qarşılıqlı əlaqədə olurlar.

PHP üçün qısa: Hypertext Preprocessor, o, onlayn mağazalar, Wikipedia və WordPress daxil olmaqla çoxlu sayda platformaya güc verir – bloglar kimi bir çox vebsaytların arxasında duran məzmunun idarə edilməsi sistemi.

Gorilla Cyber ​​Security-nin baş icraçı direktoru Paul Spain BBC-yə bildirib ki, Vikipediya kimi vebsayta daxil olduğunuz zaman PHP sizə lazım olan məlumatları toplayan və internetdə oxuya biləcəyiniz şəkildə təqdim edən koddur.

Lakin təcavüzkarlara təsirə məruz qalmış veb serverləri autentifikasiya etmədən nəzarətə götürməyə və həssas məlumatları oğurlamağa imkan verən qüsur səbəbindən PHP üzərində qurulmuş hər şey açıq qaldı.

Süni intellekt bu cür hücumları daha asan və daha sürətli edə bilər, deyə İspaniya bildirib ki, qüsur “milyonlarla və milyonlarla” vebsayta təsir göstərə bilər.

Adelaide Universitetindən kibertəhlükəsizlik üzrə tədqiqatçı Jill Slay deyir ki, hakerlər və ya ölkələr qüsuru silahlandırsalar və vebsaytlardan şəxsi məlumatları ələ keçirsələr, bu, “fəlakətli” olardı.

Xəbərdarlıq oyun platformalarından tutmuş hökumət portallarına və onlayn forumlara qədər qlobal miqyasda xidmətləri dayandırıb.

Buraya Wikimedia - onlayn ensiklopediya Wikipedia-nın arxasında duran təşkilat daxildir - ehtiyat tədbiri olaraq onun bir sıra sistemlərini ləğv etdi.

Finlandiya hökuməti, Edinburq şurası və BBC saytları və səhifələri oflayn vəziyyətə salıb, Hollandiyanın kibertəhlükəsizlik agentliyi də onun veb-saytını ləğv edib.