Asosiy ma’lumotlar
- PHPda yillar davomida mavjud bo‘lgan zaifliklar topildi; hozircha hujumlar qayd etilmagan
- Cloudflare va Palo Alto Networks millionlab ekspluatatsiya urinishlari haqida xabar bermoqda
- Yamog‘i chiqarildi, ammo faqat PHPning so‘nggi versiyasida ishlaydi — eski saytlar yangilanishga muhtoj
«Portlamagan bombaning kiberekvivalenti»
BBC texnologiya muharriri Zo‘i Kleynman PHP dasturlash tilidagi zaifliklar bilan bog‘liq vaziyatni «portlamagan bomba»ga qiyosladi: uning so‘zlariga ko‘ra, u hali sodir bo‘lmagan kiberhodisaga bunday dramatik, ommaviy va global javobni hech qachon ko‘rmagan. 2025-yilda M&S va JLR buzilishlariga o‘xshash hujumlar hozircha bo‘lmagan, biroq potensial tahdid shu qadar jiddiyki, butun dunyo bo‘ylab saytlar ehtiyot chorasi sifatida o‘chirilmoqda.
Muammoning mohiyati
Millionlab saytlar ishlaydigan PHP tilidagi zaifliklar yillar davomida sezilmay mavjud bo‘lgan va ulardan foydalanish oson emas. Bitta kiberxavfsizlik tadqiqotchisi Kleynmanga tajriba sifatida butun tun davomida bunga urinib ko‘rganini, biroq muvaffaqiyatsizlikka uchraganini aytdi. Biroq odamlar uchun qiyin bo‘lgan ish AI uchun tobora osonlashib bormoqda: texnologiya tadqiqotchilarga xatolarni aniqlashda yordam bergani uchun e’tirof etildi, tilni nazorat qiluvchi PHP Foundation esa tezda tuzatish chiqardi.
Sizib chiqish va vaqt bilan poyga
Bu ma’lumot hammasi o‘z saytlarini tuzatmaguncha maxfiy saqlanishi rejalashtirilgan edi, biroq yangilik sizib chiqdi — va shu paytdan boshlab «soat yurishni boshladi». Nashr paytida bu zaifliklardan foydalangan muvaffaqiyatli hujumlar haqida xabarlar yo‘q. Surrey universiteti professori Alan Woodward buni «haqiqiy dilemma» deb atadi: hujumchilarni ogohlantirmasdan himoyachilarni yamog‘ning zarurati haqida qanday ogohlantirish mumkin.
Millionlab urinishlar va AI roli
Yirik veb-kompaniyalar Cloudflare va Palo Alto Networks millionlab ekspluatatsiya urinishlari haqida xabar bermoqda. Jinoyatchilardan birortasi muvaffaqiyat qozonadimi, noma’lum — zarar ko‘rgan kompaniyalar buni hozircha bilmasligi ham mumkin. London universitetining Queen Mary universiteti professori Gina Neff bu vaziyatni «yaxshi yangilik» deb atadi: yirik AI kompaniyasi qo‘llab-quvvatlashi ostidagi odamlar jamoasi muammoni topish uchun AI dan foydalangan, uning bartaraf etilishi ustida oylar davomida ishlagan va hammasini himoyaga tayyorlagan. Shu bilan birga, u va Kleynman xuddi shu AI vositalari hujumchilar uchun ham mavjudligini ta’kidlaydi.
Sayt egalariga nima qilish kerak
Kiberorganlar sayt egalarini zaifliklarni zudlik bilan bartaraf etishga chaqirmoqda. Biroq yamog‘ faqat PHPning so‘nggi versiyasida ishlaydi, shuning uchun eski saytlarga avval yangilanish kerak bo‘ladi — ko‘pchilik uchun bu sezilarli ta’mir ishi bo‘lishi mumkin. Kleynman shuni ham eslatadi: ikki oydan kam vaqt oldin 100 texnologiya kompaniyasi ochiq xatda AI davrida yangi darajadagi kibermustahkamlik zarurligi haqida ogohlantirgan edi.
Tasvir manbasi, Getty Images Dunyodagi juda ko‘p saytlarda ishlatiladigan mashhur PHP dasturlash tilida so‘nggi kiberxavfsizlik nuqsonlari aniqlandi
