PHP dasturlash tilida ikkita jiddiy zaiflik topildi
PHP yaratuvchilari serverlar va veb-saytlar xavfsizligiga tahdid soluvchi ikkita o'ta xavfli zaiflikni bartaraf etishdi.
PHP dasturlash tili yaratuvchilari butun dunyo bo'ylab serverlar va veb-saytlar xavfsizligiga jiddiy tahdid soluvchi ikkita muhim xatolikni bartaraf etishdi. CVE-2026-109618 va CVE-2026-109619 indekslarini olgan bu zaifliklar CVSS 4.0 xavfsizlik shkalasi bo'yicha o'n balldan 9.2 ballga baholandi. Mutaxassislar server egalariga tizimni iloji boricha tezroq yangilashni qat'iy tavsiya qilmoqda.
Yangilanishlar va texnik tafsilotlar
Aniqlanishicha, ushbu jiddiy kamchiliklar tajovuzkorlarga internetga ulangan serverlarda istalgan kodni masofadan turib bajarish imkonini beradi. Ishlab chiquvchilar xavfsizlik yamoqlarini PHP 8.5.12, 8.4.27, 8.3.36 hamda 8.2.35 versiyalariga muvaffaqiyatli kiritishdi. Shuningdek, turli Linux operatsion tizimlari va platformalari uchun mo'ljallangan yangilangan paketlar ham tez orada taqdim etilishi kerak. Shuni ta'kidlash kerakki, PHP 8.1 va undan eski bo'lgan tarmoqlar asosiy jamoa tomonidan muntazam yangilanmaydi, biroq ayrim eski versiyalar uchun ham alohida himoya choralari ko'rilgan. Agar serverni darhol yangilashning imkoni bo'lmasa, dasturchilar xavfni kamaytiradigan vaqtinchalik choralardan foydalanishni maslahat berishmoqda, ammo ular to'liq himoyani kafolatlamaydi.
Sun'iy intellektning roli va global ta'sir
Mazkur xavfli xatoliklardan biri OpenAI kompaniyasining zamonaviy GPT-5.6 Sol modeli yordamida Patch the Planet tashabbusi doirasida aniqlangani ma'lum qilindi. Mutaxassislar texnik ma'lumotlar ommaga e'lon qilinishidan oldin dasturchilar bilan hamkorlikda tegishli himoya choralarini ishlab chiqqan. Ushbu zaifliklar haqidagi xabarlar tarqalishi ortidan Yevropadagi qator davlat idoralari va turli tashkilotlar ehtiyot chorasi sifatida o'zlarining rasmiy veb-resurslari faoliyatini vaqtincha to'xtatib turishga majbur bo'lishdi. Avvalroq internetda keng tarqalgan mashhur kontentni boshqarish tizimlari va veb-freymvorklar bazasida ishlaydigan saytlarda ixtiyoriy kodlarni ishga tushirishga imkon beruvchi maxsus PHP2Shell vositasi haqida ham xabarlar chiqqan edi.
Yana o'qing
CIQTEK 0.1 nm aniqlikdagi yangi mikroskopni chiqardi
CIQTEK kompaniyasi yarimo'tkazgichlar va chip nuqsonlarini o'rganishga mo'ljallangan TEM-F200 elektron mikroskopini ommaviy ishlab chiqarishni boshladi.
Fujifilm AQShdagi zavodini kengaytirishga $18 mln ajratadi
Yaponiya kompaniyasi Arizona shtatidagi korxonasini modernizatsiya qilib, 2027-yilgacha ilg'or chiplar uchun materiallar ishlab chiqarishni oshiradi.
Oppo Find X10 va X10 Pro Max Yevropada sotuvga chiqdi
Oppo kompaniyasi Find X10 va Find X10 Pro Max flagman smartfonlarini Yevropa bozoriga chiqardi, ammo ular kichikroq batareya va yuqori narxga ega bo'ldi.
PS5 14.20 proshivkasi 8 soat ichida sindirildi
Sony kompaniyasining PlayStation 5 konsoli uchun chiqarilgan so'nggi 14.20 proshivkasi atigi sakkiz soat ichida hakerlar tomonidan buzib o'tildi.