Bo‘limlar
Yangiliklar va tafsilotlar
tafs uz
Yangiliklar

PHP

«PHP» mavzusidagi yangiliklar: voqealar, faktlar va tafsilotlar — tafs uz.

16 maqola

Texnologiya

CISA PHPdagi kritik zaifliklardan faol foydalanilayotganini tasdiqladi va federal idoralarga tuzatish uchun uch kun muddat berdi

Amerikaning kiberxavfsizlik agentligi CISA hakerlar parolsiz serverlarni masofadan egallash imkonini beruvchi ikkita kritik PHP zaifligidan (PHP2Shell) real hujumlarda foydalana boshlaganini ma’lum qildi. Idora esa bu xatolarni faol ekspluatatsiya qilinadigan zaifliklar katalogiga kiritdi va AQShning fuqarolik federal agentliklariga ularni uch kun ichida yopishni buyurdi. Zaifliklar ikki yil oldin topilgan, biroq hujum uchun amaliy emas deb hisoblangan, toki Calif tadqiqotchilari sun’iy intellekt yordamida ekspluat usulini topmaguncha.

Otabek Yusupov
2 daq. o‘qish
Texnologiya

PHPdagi zaiflik internetni ommaviy buzib kirish xavfi oldiga qo‘ydi

Ochiq kodli PHP dasturlash tilida o‘n yillar davomida mavjud bo‘lgan ikkita tanqidiy zaiflik aniqlandi. Sayt egalariga darhol yangilanishlarni o‘rnatish yoki resurslarni vaqtincha o‘chirib qo‘yish buyurildi. Cloudflare millionlab hujum urinishlarini qayd etdi, Amazon esa ma’lumot ommaviy oshkor qilinishidan oldin ham foydalanish urinishlarini sezgan.

Otabek Yusupov
2 daq. o‘qish
Texnologiya

Sun’iy intellekt PHP’dagi kritik zaifliklarni topdi: kompaniyalar va davlat idoralari tuzatishlarni shoshilinch o‘rnatmoqda

OpenAI’ning qudratli modeli yordamida dunyodagi saytlarning katta qismi ishlaydigan PHP tilida ikkita kritik zaiflik aniqlandi. Kiberxavfsizlik bo‘yicha ekspert Maykl Daniel bu ehtiyotkorlik davrining boshlanishi deb hisoblaydi: sun’iy intellekt zaifliklarni tashkilotlar ularni yopishga ulgurgandan tezroq topmoqda.

Otabek Yusupov
2 daq. o‘qish
Texnologiya

Anthropic: zaifliklar sonining o‘sishi tanqidiy infratuzilmaga «sunami» tahdid solmoqda

Anthropic kompaniyasining axborot xavfsizligi bo‘yicha o‘rinbosari Jeyson Klinton yangi dasturiy zaifliklar to‘lqini kelgusi oylarda himoya tizimlarini ortiqcha yuklab qo‘yishi, elektr tarmoqlari va suv ta’minotiga xavf solishi haqida ogohlantirdi. U sezgir tarmoqlarni izolyatsiya qilish va direktorlar kengashlaridan sun’iy intellekt emas, balki «asosiy» narsalar bo‘yicha yordam so‘rashga chaqirdi, yuqori xavf davrini taxminan 18 oy deb baholadi.

Javlon Tursunov
2 daq. o‘qish
Texnologiya

IT-mutaxassislar PHP favqulodasiga oid: «Bu cheksiz bo‘ldi»

PHP tilida — millionlab saytlar ishlaydigan til — ikkita kritik zaiflik aniqlangach, butun dunyo bo‘ylab IT-jamoalar favqulodda tarzda tuzatishlarni o‘rnatdi yoki serverlarni o‘chirib qo‘ydi. Satya Nadella vaziyatni misli ko‘rilmagan deb atadi, biroq mutaxassislar hakerlik hujumlalari haqidagi, bir qismi tasdiqlanmagan mish-mishlar vahimani kuchaytirganini ta’kidlaydi.

Sevara Azamova
2 daq. o‘qish
Jahon

Buyuk Britaniya hukumati aholiga uch kunlik zaxira saqlashni tavsiya qildi

Buyuk Britaniya hukumati 23-oktabr fuqarolarni uyda uch kunlik suv va oziq-ovqat zaxirasini saqlashga chaqirdi. Bunga PHP dasturiy ta’minotidagi nosozlik keltirgan yirik kiberhujumlar hamda rekord issiq va qurg‘oqchil yoz, o‘rmon yong‘inlari sabab bo‘ldi. Harbiy aviatsiyani jalb etuvchi yangi yong‘inga qarshi kurash rejasini e’lon qilindi.

Javlon Tursunov
2 daq. o‘qish
Texnologiya

«PHP2Shell» zaifligi butun dunyo bo‘ylab saytlarni PHPni favqulodda yangilashga majbur qildi

Mashhur PHP dasturlash tilida autentifikatsiyasiz masofadan kod bajarishga imkon beruvchi ikkita kritik zaiflik aniqlandi. AQSh FBI va NSA xavf haqida ogohlantirdi, Niderlandiya va Fransiya davlat saytlarining bir qismini o‘chirib qo‘ydi, bir qator davlatlar kiber-muhokama e’lon qildi, Turkiya tekshiruvlar o‘tkazib, tashkilotlar uchun ko‘rsatmalar chiqardi.

Madina Usmonova
2 daq. o‘qish
Texnologiya

SIdPHPda ikki kritik zaiflikni topdi: favqulodda yangilanishlar va regulyatorlarning ogohlantirishlari

Calif va Wiz kompaniyalari tadqiqotchilari SI yordamida PHP tilida ikki kritik zaiflikni (CVE-2026-109618 va CVE-2026-109619, bahosi 9,2/10) aniqladi; bu zaifliklar 5.4 dan 8.5.11 gacha bo‘lgan versiyalarga ta’sir qiladi. Dasturchilar 21-oktabrda favqulodda yamalar chiqardi, AQSH, Britaniya, YI va Avstraliya regulyatorlari tizimlarni zudlik bilan yangilashga chaqirdi. Cloudflare rasmiy e’lon qilinishidan oldin tafsilotlar oqib ketganidan keyin hujumlar qayd etdi.

Madina Usmonova
3 daq. o‘qish
Texnologiya

Niderlandiyada PHPdagi zaifliklar tufayli saytlar ommaviy ravishda o‘chirildi

Niderlandiya hokimiyati va tashkilotlari serverlarni masofadan nazorat qilib olish imkonini beruvchi PHPdagi zaifliklar aniqlangach, saytlarni favqulodda tarzda o‘chirib qo‘ydi. Parlament quyi palatasining sayti, o‘quv muassasalari va boshqa tashkilotlarning xizmatlari ishlamayapti. Xavfsizlik yangilanishi MSK bo‘yicha 17:00 gacha chiqarilishi va’dalangan.

Javlon Tursunov
1 daq. o‘qish
Jahon

Britaniya matbuoti: «tayyor bo‘l» kampaniyasi, PHP zaifligi sababli uzilish va Mett Xenkoka tanqidi

BBC matbuot sharhi: mudofaa vaziri Ues Striting aholini favqulodda vaziyatlarga tayyorlash bo‘yicha milliy kampaniya boshladi, Metro va Guardian PHP dagi zaiflik tufayli veb-saytlardagi uzilishlar haqida yozmoqda, Mirror — kovid tekshiruvidan keyin Xenkoka tanqidi haqida, FT — Barclays da 5000 ish o‘rni qisqartirilishi haqida xabar beradi.

Sevara Azamova
2 daq. o‘qish
Texnologiya

PHP2Shell zaifligi: dunyo hukumatlari va kompaniyalari saytlarni favqulodda tartibda o‘chirib qo‘ymoqda

PHP tilidagi ikki kritik zaiflik (CVE-2026-109618 va CVE-2026-109619), PHP2Shell nomi bilan mashhur, oshkor qilinganidan so‘ng dunyo hukumatlari va kompaniyalari patch o‘rnatish uchun saytlarni vaqtincha o‘chirib qo‘ydi. Buyuk Britaniyada 32 davlat xizmati ishlamay qoldi va to‘rttasi qisman ishladi; Cloudflare millionlab hujum urinishini qayd etdi. Zaifliklar PHP o‘rnatilgan tizimlarda parolsiz masofadan kod bajarish imkonini berardi; PHP dunyodagi saytlarning taxminan 70 foizida ishlaydi. Hozircha ommaviy foydalanish qayd etilmagan, biroq PHP tilidagi ikki tanqidiy zaiflik (CVE-2026-109618 va CVE-2026-109619), PHP2Shell nomi bilan mashhur, oshkor qilingandan so‘ng butun dunyo bo‘ylab hukumatlar va kompaniyalar yamalar o‘rnatish uchun saytlarni vaqtincha o‘chirib qo‘ydi. Buyuk Britaniyada 32 ta davlat xizmati ishlamay qoldi, to‘rttasi qisman ishladi; Cloudflare millionlab hujum urinishlarini qayd etdi. Zaifliklar PHP o‘rnatilgan tizimlarda parolsiz masofadan kod bajarish imkonini berardi — PHP esa saytlarning qariyb 70 foizida ishlatiladi. Hozircha ommaviy ekspluatatsiya qayd etilmagan, lekin

Sevara Azamova
4 daq. o‘qish
Texnologiya

Hukumatlar va kompaniyalar butun dunyoda PHPdagi kritik zaifliklar tufayli saytlarni o‘chirib qo‘ydi

Buyuk Britaniya, Germaniya, Fransiya va boshqa davlat saytlari PHP dasturlash tilida topilgan ikki kritik zaiflikdan so‘ng ehtiyot chorasi sifatida vaqtincha o‘chirib qo‘yildi. Dasturchilar yangilanishlarni chiqardi, kiberagentliklar esa tuzatishlarni o‘z vaqtida o‘rnatish imkoni bo‘lmasa, saytlarni o‘chirib qo‘yishni tavsiya qildi. Ekspertlar bu topilmani so‘nggi yillardagi eng jiddiy kashfiyotlardan biri deb atamoqda.

Sevara Azamova
3 daq. o‘qish
Texnologiya

PHPdagi zaiflik: butun dunyo bo‘ylab saytlar ehtiyot chorasi sifatida o‘chirilmoqda

Butun dunyo bo‘ylab millionlab saytlar ishlaydigan mashhur PHP dasturlash tilida yillar davomida mavjud bo‘lgan zaifliklar aniqlandi. Ulardan foydalanish qiyin, biroq Cloudflare va Palo Alto Networks kompaniyalari millionlab hujum urinishlarini qayd etmoqda. Yamog‘i chiqarilgan, biroq u faqat PHPning so‘nggi versiyasida ishlaydi, shuning uchun eski saytlar yangilanish talab qiladi. Mutaxassislar vaziyatni «portlamagan bombaning kibernetik ekvivalenti» deb atamoqda.

Sevara Azamova
2 daq. o‘qish
Texnologiya

Hukumatlar va kompaniyalar PHPdagi kritik zaifliklarni favqulodda yopmoqda

PHP tilida — dunyodagi saytlarning katta qismi ishlaydigan til — kritik zaifliklar aniqlangandan so‘ng Buyuk Britaniya, AQSh, Yevropa Ittifoqi, Avstraliya va Finlandiya hukumatlari tuzatishlarni o‘rnatishni yoki saytlarni o‘chirib qo‘yishni so‘radi. Amazon 17 va 21-oktyabrda ekspluatatsiya urinishlari haqida xabar berdi. Zaifliklar kamida o‘n yil davomida mavjud bo‘lgan; ularni sun’iy intellekt yordamida tadqiqotchi Rayan Ostin topgan, biroq tafsilotlar muddatidan oldin ijtimoiy tarmoqlarga sizib chiqqan.

Sevara Azamova
3 daq. o‘qish
Texnologiya

Yaponiya PHPdagi kritik zaifliklar tufayli saytlar ishini to‘xtatmoqda; NSA va FBI zudlik bilan yangilanishlarni o‘rnatishga chaqirmoqda

PHPda (CVE-2026-109618 va CVE-2026-109619) autentifikatsiyasiz masofadan kod bajarishga imkon beruvchi ikki kritik zaiflik aniqlangandan so‘ng, yaponiya idoralari va kompaniyalari bir qator xizmatlarni to‘xtatdi. PHP ishlab chiquvchilari tuzatilgan versiyalarni chiqardi, NSA va FBI tashkilotlarni tizimlarni zudlik bilan yangilashga chaqirdi. OpenAI bahosiga ko‘ra, uning modellari zaifliklarni topishga yordam bergan; PHP, kompaniya ma’lumotlariga ko‘ra, saytlarning taxminan 70 foizida ishlatiladi.

Sevara Azamova
2 daq. o‘qish
Texnologiya

AI PHPda ikki kritik zaiflikni aniqladi: butun dunyo hukumatlari saytlarni favqulodda o‘chirib qo‘ydi

Dunyodagi saytlarning taxminan 70% ishlaydigan PHP dasturlash tilida o‘n yildan ortiq yashirilgan ikki kritik zaiflik (CVE-2026-109618 va CVE-2026-109619, 10 balldan 9,2 bahosi) topildi. Ularni Calif va Wiz kompaniyalari OpenAI va Google AI modellari yordamida aniqladi. Favqulodda patclar chorshanba kuni chiqarildi, biroq xatolar haqidagi ma’lumot oqib ketgani sababli AQSh, Yevropa, Yaponiya va Avstraliya hukumatlari yangilanish o‘rnatilgunga qadar saytlarni o‘chirib qo‘yishni tavsiya qildi. Wikipedia, Finlandiya, Niderlandiya, Germaniya, Fransiya davlat resurslari va boshqalar Saytlarning taxminan 70% ishlaydigan PHP dasturlash tilida o‘n yildan ortiq vaqt yashirilgan ikkita kritik zaiflik (CVE-2026-109618 va CVE-2026-109619, 10 balldan 9,2 bahosi) topildi. Ularni OpenAI va Google sun'iy intellekt modellari yordamida Calif va Wiz kompaniyalari aniqladi. Favqulodda patchlar chorshanba kuni chiqarildi, biroq zaifliklar haqidagi ma'lumotlar oqib ketgani sababli AQSh, Yevropa, Yaponiya va Avstraliya hukumatlari yangilanishlar o‘rnatilgunga qadar saytlarni o‘chirib qo‘yishni tavsiya qildi. Wikipedia, Finlandiya, Niderlandiya, Germaniya, Fransiya davlat resurslari va boshqalar

Javlon Tursunov
5 daq. o‘qish