Asosiy ma’lumotlar
- PHPdagi o‘n yillar davomida yashirilgan ikkita kritik zaiflik sun’iy intellekt yordamida topildi; PHP Foundation yamasi chorshanba kuni BST bo‘yicha 15:00 da chiqarildi
- Satya Nadella: bunday narsani «qariyb, qariyb» ko‘rmagan; IT mutaxassislari kechakunduz ishlamoqda, ayrim saytlar profilaktika maqsadida o‘chirilmoqda
- Cloudflare va AWS soatiga «millionlab buzib kirish urinishlari» haqida xabar bergan, biroq keng ko‘lamli hujumlar yoki ma’lumotlar oqishi dalillari yo‘q; yirik kiberfirma ishlaydigan PoC haqidagi ogohlantirishni qaytarib oldi
IT mutaxassislarning global favqulodda ishi
Butun dunyo bo‘ylab administratorlar bir necha kecha-kunduz davomida PHP — millionlab saytlar ishlaydigan dasturlash tilidagi kritik zaifliklarni favqulodda tarzda bartaraf etmoqda. Buyuk Britaniyalik tizim administratori Adam Mudd BBC ga «bu cheksiz marafon edi» deb aytib, bunday miqdorda xavotirdagi sayt egalaridan xabar hech qachon olmaganini ma’lum qildi. Uning aytishicha, asosiy qiyalik — mijozlarning saytlarni profilaktika maqsadida o‘chirish so‘rovlarini turli konfiguratsiyalardagi yangilanishlarni muvofiqlashtirish bilan uyg‘unlashtirish; ba’zan saytni o‘chirish o‘zi tuzatishdan ko‘proq vaqt oladi. U Britaniya vaqti bo‘yicha ertalabkidan 22:30 gacha ishladi va uyquning katta qismini yo‘qotdi.
Tayyorgarlikka vaqt qolmagan kutilmagan holat
Mavrikiyda IT administrator Loganaden Velvindron jamoasi ish bilan to‘lib-toshganini, PHPga qanchalik keng bog‘liqlik borligini anglaganda, ko‘p ishlatilayotgan versiyalar allaqachon qo‘llab-quvvatlanmasligi tufayli veb-ilovalarni qayta qurish va kodni o‘zgartirishga to‘g‘ri kelganini ma’lum qildi. U zaifliklar haqidagi e’lon kutilmagan bo‘lib, tayyorgarlikka vaqt qoldirmaganini ta’kidladi. Raqamli reklama kompaniyasining texnik direktori Jon Jons ogohlantirishni «ochiqorlik» va ayni paytda «gollivud jangovar filmidagi sahna»ga o‘xshagan yangi tajriba deb atadi. Tilni nazorat qiluvchi PHP Foundation yamasi chorshanba kuni BST bo‘yicha 15:00 da chiqdi va Jons boshlangan «poyga»ni tasvirlab, yangilanishlar har doim yangi muammolar xavfini olib yurishini qo‘shdi.
Vahima, dezinformatsiya va qarama-qarshi ma’lumotlar
Ishqiboqlik zaiflik tafsilotlarining erta oshkor bo‘lib qolishi va jinoyatchilar allaqachon hujum qilayotgani haqidagi faol mish-mishlar bilan kuchaydi. Britaniyalik ekspert Daniel Card ishlaydigan proof-of-concept usullariga ega hakerlar haqida «axlat ma’lumotlar bilan to‘lib ketganini» aytib, vaziyat avvalgilariga nisbatan «boshqa o‘lchovda» ekanini ta’kidladi. U va boshqa ekspertlar zaifliklarning qog‘ozdagi jiddiyligini tan olsalar-da, dezinformatsiyadan norozilar. Yirik kiberkompaniya ishlaydigan PoC haqida ogohlantirish chiqarib, so‘ngra uni qaytarib oldi. Cloudflare va AWSning har soatiga «millionlab buzib kirish urinishlari» haqidagi bayonotlariga qaramay, keng ko‘lamli hujumlar yoki ma’lumotlar oqishining dalillari yo‘q. Hakerlar rostan ham hujum usullarini yaratish uchun sun’iy intellektdan foydalanishga urinib ko‘rdilar, biroq ulardan hech biri hozircha katta miqyosda ishlamayapti — garchi bu tez orada o‘zgarishi mumkin.
Hokimiyatlar reaksiyasi va «bildirishnomalar charchoqi» xavotiri
Microsoft rahbari Satya Nadella konferensiyada bunday PHP favqulodda vaziyatini «qariyb, qariyb» ko‘rmaganini, IT va xavfsizlik mutaxassislari uchun «uzun kun va uzun tun»ni ta’kidlab aytadi. Ogohlantirishlarni Yaponiya bosh vazirigacha bo‘lgan davlat kiberorganlari chiqardi. O‘n yillar davomida tadqiqotchilardan yashirilgan zaifliklar sun’iy intellekt yordamida topildi. So‘rovda qatnashgan IT xodimlari sun’iy intellekt vositalari takomillashgani sari bunday jiddiy nuqsonlar tobora ko‘proq aniqlanishiga rozi. WordPress uchun xavfsizlik vositasi Wordfence asoschisi Mark Munder OpenAI va Anthropic imkoniyatlari oshgani sari «qo‘rqinchli zaifliklar» topilishini yozib, «xabarlarning ohangini kalibrlash»ga chaqirdi: «bildirishnomalar charchoqi» xavfi mavjud bo‘lib, to‘liq ekspluatatsiya qilinadigan jiddiy zaiflik paydo bo‘lsa, bu katta muammoga aylanadi.
