AQSh Milliy xavfsizlik agentligi (NSA) barcha PHP dasturlash tilidan foydalanuvchi veb-saytlarining jiddiy hisoblangan zaifliklarni bartaraf etish uchun darhol dasturiy taʼminotni yangilashini tavsiya qildi.
NSA PHPda qurilgan va hali yangilanmagan har qanday saytlarning internetdan olib tashlanishi kerakligini maslahat berdi, chunki bu kamchiliklar serverlarga va tashkilotlarning maʼlumotlariga kirish imkonini berishi mumkin, bu haqda ijtimoiy tarmoq X orqali maʼlumot berildi.
Xalqaro miqyosda sezilarli taʼsirlar kuzatildi: Fransiya hududidagi barcha mahalliy hokimiyatlarga tegishli saytlar kabi bir qator saytlar axborot tizimlari xavfsizlik agentligining soʻrovi bilan Yevropada oʻchirilgan. Finlandiyada davlat portali soʻnggi soat 15:30 da (Lisbon vaqtida 16:30 da) shtat saytlarining toʻliq yoki qisman mavjud emasligini bildirdi.
Bundan tashqari, Daniya, Niderlandiya va Belgiya dagi davlat xizmatlari platformalari ishdan chiqarildi.
Avvalroq, tilning rivojlanishi va evolyutsiyasini muvofiqlashtiruvchi PHP Foundation ikkita zaiflik mavjudligi haqida batafsil maʼlumot bergan edi. Toʻliq nomi Hypertext Preprocessor boʻlgan PHP, 90-yillarning boshlarida kanadalik-danimarkalik dasturchi Rasmus Lerdorf tomonidan ishlab chiqilgan dasturlash tili boʻlib, sayt va maʼlumotlar bazasini saqlaydigan server oʻrtasidagi bogʻlanish vazifasini bajaradi.
Kiberxavfsizlik kompaniyasi Palo Alto Networks ushbu zaifliklarga duchor boʻlgan 22 millionta platformani aniqlaganini maʼlum qildi. Shu bilan birga, OpenAI oʻzining eng soʻnggi modellaridan biri boʻlgan GPT-5.6 Sol yordamida bu kamchiliklar aniqlangani haqida tushuntirdi.
Startup oʻz saytida joylashtirilgan xabarda, PHP ning jiddiyati va keng tarqalganligi inobatga olingan holda, bu yaqinda eng katta taʼsirga ega boʻlgan axborot xavfsizligi muammolaridan biri ekanligini taʼkidladi. OpenAI shuningdek, Googlening boʻlimi boʻlgan kiberxavfsizlik kompaniyasi Wiz ham bu kamchiliklarni topganini eslatdi.
OpenAI sunʼiy intellekt (SI) internetning butun qismini qamrab oladigan oqibatlar bilan kamchiliklarni aniqlash qobiliyatiga ega ekanligini koʻrsatayotganini taʼkidladi va shu bilan birga, shu qobiliyatlarning hujumlar rivojlanishini tezlashtirish uchun hakerlar tomonidan ham ishlatilishi mumkinligini ogohlantirdi.
Mutaxassislar SI bu jihatda ushbu yili yangi bosqichga yetganini taʼkidlab, Anthropic oʻzining Mythos modelini kiberxavfsizlik uchun haddan tashqari xavfli deb hisoblab keng tijorat qilishdan voz kechishga qaror qilganini bildirdi. OpenAI ning asosiy raqobatchisi esa faqat tanlangan tashkilotlar guruhiga oʻz modelini taqdim etdi, bu ularga Mythos tomonidan aniqlangan kamchiliklarni tuzatish uchun dasturiy taʼminotni yangilash imkonini berdi.
