PHPdagi zaiflik internetni ommaviy buzib kirish xavfi oldiga qo‘ydi

Vebning asosidagi o‘n yillik og‘ir xato

Shu haftada ochiq kodli PHP dasturlash tilida — TechCrunch ma’lumotiga ko‘ra, saytlarning taxminan 70 foizi shu tilda ishlaydi, jumladan WordPress va Drupal kontent boshqaruv tizimlari, ya’ni o‘n millionlab resurslar — tanqidiy zaifliklar aniqlangani ma’lum bo‘ldi. Sayt egalariga darhol yangilanishlarni o‘rnatish, agar bu mumkin bo‘lmasa, saytlarni vaqtincha o‘chirib qo‘yish buyurildi. Nashr ma’lumotlariga ko‘ra, bu zaiflik PHPda o‘n yillar davomida mavjud bo‘lgan, biroq noma’lum qolgan. Uni OpenAI va Google’ga qarashli Wiz kompaniyasining «Hack the Planet» tashabbusi doirasida odam tadqiqotchilar topgan, biroq xatodan foydalanishda sun’iy intellekt qo‘llangan. Shoshilinch oshkor qilish mantiqi shundan iborat: zaiflikni katta til modellari yordamida topish mumkin bo‘lsa, buni zararkunandalar ham qila oladi, shu bois yamani tarqatish uchun muammoni ommaviy e’lon qilishdan boshqa yo‘l yo‘q.

Xakerlar poygasi va industriya munosabati

Ma’lumot oshkor qilish silliq o‘tmadi: TechCrunch muxbiri Shon O‘Keyn so‘zlariga ko‘ra, bir necha kishi embargo qoidasini buzdi, bu esa xakerlar o‘rtasida poygaga sabab bo‘ldi. Cloudflare bosh direktori Metyu Prins PHP2Shell hujum urinishlari soni millionlabga yetganini ma’lum qildi. Amazon kompaniyasi o‘z blogi ma’lumotlariga ko‘ra, zaiflikdan foydalanish urinishlarini ommaviy oshkor qilinishidan oldin ham qayd etgan — o‘zining mayda chalgit tarmog‘i (honeypot) yordamida. TechCrunch’ning Equity podkastida O‘Keyn vaziyatni «hisob-kitob payti» deb atadi va «internet aslida yopishtiruvchi va orzular bilan ushlab turilgan»deb ta’kidlaydi. Podkastdagi hamkasbi Kirsten Korosek sayt egalarining, hatto davlat resurslarining ham ko‘pchiligida Amazon kabi himoya imkoniyati yo‘qligini qayd etib, saytlarning ommaviy o‘chirilishi «chirigan havolalar»ga — tarixiy kontentga kirish yo‘qolishiga olib kelishini taxmin qildi.

Bu nima uchun muhim

Bu voqea PHP asosida ishlaydigan sayt egalarining — kichik resurslardan tortib davlat tizimlarigacha — deyarli barchasiga tegishli; ular qisqa vaqt ichida yangilanishga yoki o‘chirilishga majbur bo‘ldi. To‘g‘ridan-to‘g‘ri natija — yamalarni zudlik bilan o‘rnatish zarurati va, muhokama qatnashchilari fikricha, ochiq internet infratuzilmasi xavfsizligiga yondashuvlarni qayta ko‘rib chiqish zarurati, chunki sun’iy intellekt agentlari tarqalishi bilan bunday zaifliklarni izlash yanada osonlashadi. Tahririyat cheklovni qayd etadi: hujumlar oqibatida yetkazilgan haqiqiy zarar miqyosi hozircha nashrlarda oshkor qilinmagan.