Asosiy ma’lumotlar
- PHPdagi ikki tanqidiy zaiflik tadqiqotchilar baholashiga ko‘ra taxminan 70% sayt ishlagan infratuzilmaga ta’sir qildi
- Ayrim tashkilotlar yamalar o‘rnatilgunga qadar saytlarni o‘chirib qo‘ydi
- Tomer Shvarts (Wiz) tuzatishni muvofiqlashtirishda OpenAI, Calif guruhi va PHP jamoasi bilan birga qatnashdi
Nima sodir bo‘ldi
2026-yil kuzida PHP — tadqiqotchilarning baholashicha, taxminan 70% saytlar ishlagan ochiq kodli dasturlash tili — ikki tanqidiy zaiflikaniqlandi. Tashkilotlar tizimlarni shoshilinch tarzda tuzatdi, ayrimlari esa yamalar o‘rnatilgunga qadar saytlarni o‘chirib qo‘ydi. TechCrunch vaziyatni «PHP-ocalypse» deb tasvirlagan edi: ikki zaiflik internetni buzib yuborishga oz qoldi, kompaniyalarni shoshilinch rejimga solib qo‘ydi.
Kim tuzatdi va nima muhokama qilindi
Equity podkastining shu sonida jurnalist Rebekka Bellan suhbat qildi Tomer Shvarts bilan. U Google tasarrufidagi Wiz kompaniyasida Exposure Management & AppSec yo‘nalishining texnik direktori (CTO). TechCrunchma’lumotiga ko‘ra, Shvarts zaifliklarni tuzatish bo‘yicha OpenAI, Calif tadqiqot guruhi va PHP jamoasi bilan birga muvofiqlashtirish ishlarida qatnashgan. Suhbatda bu poyga ichdan qanday ko‘ringani, erta bosqichdagi startaplar xavfsizlikni ishlanmaga qanday singdirishi kerakligi va qo‘lda yamalash nega masshtablanmasligi muhokama qilindi.
«Faqat boshlanishi»
Zaifliklarni topgan tadqiqotchilar bu faqat boshlanishi ekanligi haqida ogohlantiradi: sun’iy intellekt yangi zaifliklarni topish va ulardan foydalanish tezligini o‘zgartiradi. TechCrunch son sarlavhasida buni yaqinlashayotgan «vulnpocalypse» deb ataydi. Shu bilan birga, nashrda buglarning o‘ziga oid texnik tafsilotlar, oqibatlarni to‘liq bartaraf etish muddatlari yoki zarar ko‘rgan tashkilotlar ro‘yxati keltirilmagan — nashrning so‘zlariga ko‘ra, tozalash ishlari («cleanup») «hali ancha uzoqda tugallanmagan».
