Asosiy ma’lumotlar
- Kamida o‘n yil davomida mavjud bo‘lgan PHP kritik zaifliklari sun’iy intellekt yordamida aniqlandi; tafsilotlar rasmiy relizdan oldin ijtimoiy tarmoqlarga sizib chiqdi
- Amazon 17 va 21-oktyabr kunlari ekspluatatsiya urinishlari haqida xabar berdi; NCSC hamda AQSh, YI va Avstraliya idoralari patchlarni o‘rnatish yoki tizimlarni o‘chirishga chaqirdi
- Wiz bahosiga ko‘ra, internetning taxminan 70% ta’sirlangan; Niderlandiya, Finlyandiya va Wikipedia xizmatlarni qisman o‘chirib qo‘ydi
Buyuk Britaniya o‘z xizmatlarini tekshirmoqda
Buyuk Britaniya hukumati dunyodagi saytlarning katta qismi ishlaydigan PHP dasturlash tilida kritik zaifliklar aniqlangandan so‘ng, o‘z onlayn xizmatlaridagi potensial zaiflikni aniqlash ustida ishlashini ma’lum qildi. Hukumat vakili «barcha tashkilotlarga, xususiy va davlatga, katta va kichikka» tizimlarni himoya qilish bo‘yicha tavsiyalarga amal qilishni chaqirdi. Buyuk Britaniyaning Milliy kiberxavfsizlik markazi (NCSC), shuningdek, YI va Avstraliyaning analog idoralari PHP foydalanuvchilarini tuzatishlarni o‘rnatishga chaqirdi. NCSC ta’kidladi: «Agar zudlik bilan bartaraf etish imkonsiz bo‘lsa, tashkilotlar xavf to‘liq bartaraf etilmaguncha tizimni o‘chirib qo‘yishni ko‘rib chiqishlari kerak».
Amazon hujum urinishlari haqida xabar berdi
Amazon «PHP2Shell» zaifligidan foydalanish urinishini 17-oktyabrda aniqlaganini e’lon qildi. Kompaniya xavfsizlik xizmati rahbari Si-Jey Mozesning so‘zlariga ko‘ra, anonim IP-manzil qo‘g‘irchoq tizimlardan biriga («honeypot») hujum qilishga harakat qilgan, bu «tahdid-aktor» faoliyatini ko‘rsatadi. Kompaniya hujumlar ogohlantirishga embargo olib tashlanishidan oldin sodir bo‘lganini va jinoyatchilar zaifliklardan qanday xabar topgani noma’lumligini bildirdi. 21-oktyabrdagi hujumlarda «yuklamalar va anonimlashtirish infratuzilmasi har xil bo‘lgan, bu bir nechta ishtirokchilar mavjudligini ko‘rsatadi», dedi Mozes. Uning so‘zlariga ko‘ra, sun’iy intellektdan foydalanish «ko‘proq aktorlar zaiflikning texnik tafsilotlari oshkor qilinganidan so‘ng soatlar yoki hatto daqiqalar ichida harakat qilishlari mumkin»ligini anglatadi.
Rasmiy relizdan oldingi sizib chiqish
PHP Foundation zaifliklar aniqlangani haqida shu oyning keyingi kunlarida to‘liq tuzatish (patch) bilan birga e’lon qilishni rejalashtirgan edi, biroq tafsilotlar seshanba kuni ijtimoiy tarmoqlarda paydo bo‘ldi. Sizib chiqishdan keyingi Amazon hujumlari ogohlantirishga embargoning rasmiy olib tashlanishidan oldin sodir bo‘ldi.
Muammoning qamrovi va reaksiya
Zaifliklar kamida o‘n yil davomida aniqlanmagan holda qoldi. Wiz kiberkompaniyasi internetning «taxminan 70%» ta’sirlanganini baholadi; BBC bu raqamni mustaqil tekshira olmaydi. PHP internet-do‘konlar, Wikipedia va WordPress kabi ko‘plab platformalarning asosida yotadi. Gollandiya kiberxavfsizlik agentligi ehtiyot chorasi sifatida o‘zini o‘chirib qo‘ydi, Finlyandiya davlat veb-xizmatlarini yopdi, Wikipedia esa saytining bir qismini olib tashladi — AQShni ham o‘z ichiga olgan hukumatlarning tavsiyalariga muvofiq. AQSh Milliy xavfsizlik agentligi zaifliklar «ko‘pincha server fayl tizimiga yoki ma’lumotlar bazasiga to‘g‘ridan-to‘g‘ri yo‘l ochadi» va «maxfiy ma’lumotlarni o‘g‘irlash, xizmatlar ishini uzish yoki tarmoq ichiga chuqurroq kirish» imkonini beradi, deb bayon qildi, bu PHPning o‘zidagi, joylashtirilgan ilovalardagi emas, kamchiliklar ekanligini ta’kidladi. OpenAI bu kashfiyotni «eng yangi tarixdagi eng muhim xavfsizlik voqealaridan biri» deb atadi.
Sun’iy intellekt roli
Avstraliya sun’iy intellekt strategiyasi kengashi bosh direktori Anna-Mariya Arabiya BBC’ga PHP voqeasi «sun’iy intellektning kiberxavfsizlik landshaftini qanchalik tez o‘zgartirayotganini ko‘rsatdi» deganini ma’lum qildi: «zaiflikni aniqlash ilgari oylar olgan bo‘lsa, endi kunlar oladi». U sun’iy intellekt texnologiyalari takomillashgani sari tahdidlar tobora keng tarqalishini ogohlantirdi — «bu, boshqacha aytganda, orqaga qaytmaydi».
Rasm manbasi, Getty Images 
