PHP dasturlash tilida ikkita kritik zaiflik topildi

PHP tilida serverlar ustidan nazoratni qo'lga olish imkonini beruvchi 9.2 ballik ikkita jiddiy zaiflik aniqlanib, shoshilinch yangilanishlar chiqarildi.

Global miqyosda internet infratuzilmasining muhim qismini tashkil etuvchi PHP dasturlash tilida ikkita o'ta xavfli zaiflik topildi. Mutaxassislar tomonidan 10 balldan 9.2 ballga baholangan ushbu kritik kamchiliklar kiberjinoyatchilarga veb-serverlar ustidan to'liq nazorat o'rnatish hamda tizim xotirasidagi shifrlash kalitlari va parollar kabi maxfiy ma'lumotlarni qo'lga kiritish yo'lini ochib beradi. Muammoning jiddiyligini inobatga olib, dasturchilar joriy yilning 21-oktabr kuni maxsus favqulodda yangilanishlarni taqdim etishdi.

Global ko'lamdagi tahdid va uning xususiyatlari

Statistik ma'lumotlarga ko'ra, dunyodagi barcha veb-saytlarning qariyb 69.3 foizi aynan PHP texnologiyasiga tayanadi. Bu esa xavfsizlik bo'shlig'i millionlab resurslar uchun real xavf tug'dirishini anglatadi. Qizig'i shundaki, aniqlangan xavfli zaifliklardan biri sun'iy intellekt imkoniyatlari yordamida aniqlangan. Mutaxassislar ta'kidlashicha, WordPress, Drupal yoki Joomla kabi mashhur kontentni boshqarish tizimlarini yangilashning o'zi yetarli emas, chunki muammo bevosita PHP platformasining o'ziga borib taqaladi.

Tizim ma'murlari uchun tavsiya etiladigan choralar

• PHP dasturiy ta'minotini zudlik bilan so'nggi xavfsiz versiyaga yangilash
• Server muhitini antivirus vositalari orqali chuqur tekshiruvdan o'tkazish
• Tizim jurnallarini tahlil qilib, shubhali harakatlar yoki buzish urinishlari bo'lganini tekshirish
• CMS platformalarini yangilash barobarida PHP yadrosini ham alohida yangilashga e'tibor qaratish
• Agar dasturiy ta'minotni tezkor yangilashning iloji bo'lmasa, tashqi tarmoqdan keladigan xavfli so'rovlarni vaqtincha bloklash yoki server ishini to'xtatib turish

Ayni paytda xalqaro kiberxavfsizlik ekspertlari va turli davlatlarning tegishli tuzilmalari internet resurslari egalarini ogohlikka chaqirmoqda. Xususan, Yevropa va Yaponiyadagi ba'zi davlat idoralari va tashkilotlar yuzaga kelgan xavf sababli o'z veb-sahifalariga tashqi ulanishlarni vaqtincha cheklashga ulgurdi. Ekspertlar har qanday shubhali holatlar yuzasidan zudlik bilan tegishli choralarni ko'rish zarurligini eslatmoqda.