Asosiy ma’lumotlar
- PHP ishlab chiquvchilari autentifikatsiyasiz masofadan kod bajarishga imkon beruvchi ikki kritik zaiflik (CVE-2026-109618, CVE-2026-109619) haqida xabar berdi
- Yaponiya Sog‘liqni saqlash, mehnat va farovonlik vazirligi ma’lumotlarni oshkor qilish tizimi saytini vaqtincha to‘xtatdi; BASE va Sakura Internet favqulodda xizmat ishga tushirdi
- Yaponiya Milliy kiberhimoya idorasi va avstraliyalik Signals Directorate yamalarni o‘rnatishga chaqirdi
Yaponiyada xizmatlarning to‘xtatilishi
Kyodo xabar berishicha, Yaponiya chorshanba kuni keng qo‘llaniladigan PHP dasturlash tilida kritik zaifliklar aniqlangandan so‘ng, davlat xizmatlari ham qamrab olingan bir qator saytlarning ishini to‘xtatdi. Sog‘liqni saqlash, mehnat va farovonlik vazirligi ehtiyot chorasi sifatida ma’lumotlarni oshkor qilish tizimi saytini vaqtincha yopdi. Internet-do‘konlar xizmati BASE favqulodda texnik xizmat ishga tushirdi, Tokio chet tillar universiteti esa o‘z veb-serverlarini zudlik bilan tekshirish buyrug‘ini berdi. Sakura Internet kompaniyasi xizmatlarning ayrim funksiyalarini to‘xtatdi.
Hokimiyatning reaksiyasi
Yaponiya Milliy kiberhimoya idorasi foydalanuvchilarni xavfsizlik yamalarini o‘rnatishga chaqirdi. «Biz vaziyatni diqqat bilan kuzatib bormoqdamiz», — dedi hukumatning rasmiy vakili. Avstraliya Signals Directorate (Radiosignallar boshqarmasi) ham tashkilotlar va jismoniy shaxslarga o‘z PHP-ilovalarini kuzatib borish va yangilanishlarni o‘rnatishga tayyorlanishni tavsiya qildi.
Zaifliklarning mohiyati
PHP ishlab chiquvchilari chorshanba kuni zararkunandalarga zararli kodni masofadan bajarish imkonini beruvchi ikki kritik zaiflik aniqlangandan so‘ng, foydalanuvchilarni xavfsizlik yangilanishlarini zudlik bilan o‘rnatishga chaqirdi. Tuzatilgan versiyalar chiqarildi; ishlab chiquvchilar autentifikatsiyasiz hujumlar mumkinligi haqida ogohlantirdi. Tavsiyalarda PHP jamoasi veb-so‘rovlarni qayta ishlovchi barcha o‘rnatilmalar potensial xavf ostida ekanini ko‘rsatdi. CVE-2026-109618 va CVE-2026-109619 deb belgilangan zaifliklar xotirani qayta ishlashdagi xatolar va so‘rovlar o‘rtasida saqlanadigan eskirgan ichki holatlar bilan bog‘liq. PHP internetda keng qo‘llanilgani uchun yamaqo‘rnatilmagan tizimlar hujumchilar uchun sezilarli imkoniyatlar yaratishi mumkin.
