Asosiy ma’lumotlar
- Wiz va Calif ma’lumotlariga ko‘ra, PHPning ikki tanqiriy zaifligi o‘n yildan ortiq vaqt davomida aniqlanmagan; ularni OpenAI sun’iy intellekti topgan
- Finlyandiya va Niderlandiya davlat saytlarini vaqtincha o‘chirgan; Edinburg kengashi saytlari va BBC sahifalari mavjud emas
- NCSC, CERT-EU va boshqa idoralar patchni zudlik bilan o‘rnatish yoki tizimlarni o‘chirishga chaqirdi; Cloudflare erta hujumlar haqida xabar beradi
Saytlar patc kutayotganda o‘chirilmoqda
Finlyandiya hukumati, Edinburg kengashi va BBC ko‘plab onlayn xizmatlar ishlaydigan PHP dasturlash tilining tanqiriy yangilanishi chiqishidan oldin saytlar va sahifalarni vaqtincha o‘chirib qo‘ygan tashkilotlar qatorida bo‘ldi. PHPda ikki tanqiriy zaiflik aniqlangan; tuzatish chorshanba kuni kunduzi chiqarildi. Finlyandiya hukumatning ochiq veb-xizmatlarini vaqtincha yopdi, Niderlandiya kiberxavfsizlik agentligi esa o‘z sayti o‘chirilgani haqida xabar berdi. Shuningdek, Edinburg kengashi sayti va BBCning bir qator dasturlari, jumladan Doctor Who va The Traitors onlayn sahifalari mavjud bo‘lmay qoldi; ular PHP bilan bog‘liqlikni tasdiqlamadi va BBC ulardan izoh so‘radi.
Zaifliklarni sun’iy intellekt topdi
Zaifliklarni OpenAI sun’iy intellektidan foydalangan Calif va Wiz kompaniyalari tadqiqotchilari aniqlagan. Firmalarning ma’lumotlariga ko‘ra, ular o‘n yildan ortiq vaqt davomida sezilmagan. Wiz ularni bu texnologiya yordamida topilgan «shu kungacha eng jiddiy zaifliklar» deb atadi va blogida «frontier-modellar jarayonning amaliyligi uchun hal qiluvchi ahamiyatga ega bo‘lib, bir necha soat ichida bir qancha ilovalar uchun ishlaydigan ekspluatatsiyalarni ishlab chiqish va moslashtirish imkonini berganini» qayd etdi. Niderlandiya Milliy jamoat salomatligi va atrof-muhit instituti o‘z saytini o‘chirdi, mamlakat parlamentining quyi palatasi — Tweede Kamer ham shunday qildi.
Idoralarning ogohlantirishlari va hujum belgilari
Britaniya NCSC, Yevropa Ittifoqi va Avstraliyaning shunga o‘xshash tuzilmalari PHP foydalanuvchilarini tuzatishlarni o‘rnatishga chaqirdi. NCSC tavsiya qildi: «Agar zudlik bilan bartaraf etish imkonsiz bo‘lsa, tashkilotlar tahdid to‘liq neytrallanmaguncha tizimni o‘chirishni ko‘rib chiqishi kerak». Yaponiya milliy kiberxavfsizlik idorasi va YI rasmiylari ham shunga o‘xshash ogohlantirishlar berdi. Huntress kompaniyasi «PHP hamma joyda» borligini va WordPress, Drupal, Joomla, Magento, xostinglar hamda ko‘plab dasturlar ostida sezilmay ishlashini ta’kidladi. Sophos eksperti Don Smit BBCga zaiflik xakerlar uchun «ehtimol ustuvor maqsadga aylanadi» dedi va asosiy qiyinchilik — ba’zan tashkilotning o‘ziga ham ochiq bo‘lmagan barcha PHP nusxalarini topish ekanligini aytdi. U hujumchi «allaqachon mustahkam o‘rnashib olgan bo‘lishi mumkin» belgilarini kuzatib borish muhimligini qo‘shdi. CERT-EU xavf baholari autentifikatsiyasiz masofadan kod bajarish imkonini ko‘rsatayotganini, bu esa zararli dastur o‘rnatish va saytlarni o‘chirish imkonini berishi mumkinligini xabar qildi. Cloudflare texnik direktori Deyn Knekt «erta hujumlar paydo bo‘lishi kuzatilmoqda va biz yangi vektorlar paydo bo‘lgani sari himoya choralarini yangilab boramiz» dedi.
Qaysi versiyalar ta’sirlangani — noma’lum
Tilning qaysi versiyalari ta’sirlangani hozircha noma’lum, biroq CERT-EU ma’lumotlariga ko‘ra, zaiflik 2004-yilda chiqarilgan PHP 5 dan boshlab barcha versiyalarga ta’sir qilishi mumkin. PHP Foundation yangilanishni faqat eng yangi versiyalar uchun chiqardi, PHP 8.1 va undan eski foydalanuvchilarga yangilanish tavsiya etildi. NCSC shuningdek, patchni o‘rnatgandan so‘ng PHP o‘rnatilgan bo‘lishi mumkin bo‘lgan qurilmalar va xizmatlar, jumladan, uchinchi tomon yetkazib beruvchilarning yangilanishlarini uzluksiz kuzatib borishni maslahat berdi.
Rasm manbasi, Getty Images 
