Bo‘limlar
Yangiliklar va tafsilotlar
tafs uz
Yangiliklar

PHP2Shell

«PHP2Shell» mavzusidagi yangiliklar: voqealar, faktlar va tafsilotlar — tafs uz.

4 maqola

Texnologiya

CISA PHPdagi kritik zaifliklardan faol foydalanilayotganini tasdiqladi va federal idoralarga tuzatish uchun uch kun muddat berdi

Amerikaning kiberxavfsizlik agentligi CISA hakerlar parolsiz serverlarni masofadan egallash imkonini beruvchi ikkita kritik PHP zaifligidan (PHP2Shell) real hujumlarda foydalana boshlaganini ma’lum qildi. Idora esa bu xatolarni faol ekspluatatsiya qilinadigan zaifliklar katalogiga kiritdi va AQShning fuqarolik federal agentliklariga ularni uch kun ichida yopishni buyurdi. Zaifliklar ikki yil oldin topilgan, biroq hujum uchun amaliy emas deb hisoblangan, toki Calif tadqiqotchilari sun’iy intellekt yordamida ekspluat usulini topmaguncha.

Otabek Yusupov
2 daq. o‘qish
Texnologiya

PHPdagi zaiflik internetni ommaviy buzib kirish xavfi oldiga qo‘ydi

Ochiq kodli PHP dasturlash tilida o‘n yillar davomida mavjud bo‘lgan ikkita tanqidiy zaiflik aniqlandi. Sayt egalariga darhol yangilanishlarni o‘rnatish yoki resurslarni vaqtincha o‘chirib qo‘yish buyurildi. Cloudflare millionlab hujum urinishlarini qayd etdi, Amazon esa ma’lumot ommaviy oshkor qilinishidan oldin ham foydalanish urinishlarini sezgan.

Otabek Yusupov
2 daq. o‘qish
Texnologiya

«PHP2Shell» zaifligi butun dunyo bo‘ylab saytlarni PHPni favqulodda yangilashga majbur qildi

Mashhur PHP dasturlash tilida autentifikatsiyasiz masofadan kod bajarishga imkon beruvchi ikkita kritik zaiflik aniqlandi. AQSh FBI va NSA xavf haqida ogohlantirdi, Niderlandiya va Fransiya davlat saytlarining bir qismini o‘chirib qo‘ydi, bir qator davlatlar kiber-muhokama e’lon qildi, Turkiya tekshiruvlar o‘tkazib, tashkilotlar uchun ko‘rsatmalar chiqardi.

Madina Usmonova
2 daq. o‘qish
Texnologiya

PHP2Shell zaifligi: dunyo hukumatlari va kompaniyalari saytlarni favqulodda tartibda o‘chirib qo‘ymoqda

PHP tilidagi ikki kritik zaiflik (CVE-2026-109618 va CVE-2026-109619), PHP2Shell nomi bilan mashhur, oshkor qilinganidan so‘ng dunyo hukumatlari va kompaniyalari patch o‘rnatish uchun saytlarni vaqtincha o‘chirib qo‘ydi. Buyuk Britaniyada 32 davlat xizmati ishlamay qoldi va to‘rttasi qisman ishladi; Cloudflare millionlab hujum urinishini qayd etdi. Zaifliklar PHP o‘rnatilgan tizimlarda parolsiz masofadan kod bajarish imkonini berardi; PHP dunyodagi saytlarning taxminan 70 foizida ishlaydi. Hozircha ommaviy foydalanish qayd etilmagan, biroq PHP tilidagi ikki tanqidiy zaiflik (CVE-2026-109618 va CVE-2026-109619), PHP2Shell nomi bilan mashhur, oshkor qilingandan so‘ng butun dunyo bo‘ylab hukumatlar va kompaniyalar yamalar o‘rnatish uchun saytlarni vaqtincha o‘chirib qo‘ydi. Buyuk Britaniyada 32 ta davlat xizmati ishlamay qoldi, to‘rttasi qisman ishladi; Cloudflare millionlab hujum urinishlarini qayd etdi. Zaifliklar PHP o‘rnatilgan tizimlarda parolsiz masofadan kod bajarish imkonini berardi — PHP esa saytlarning qariyb 70 foizida ishlatiladi. Hozircha ommaviy ekspluatatsiya qayd etilmagan, lekin

Sevara Azamova
4 daq. o‘qish