AQSh, Yevropa va boshqa bir qator mamlakatlarda zaiflik aniqlanishi sababli panika hukmron boʻldi. Chorshanba kuni koʻplab hukumatlar oʻz veb-saytlarini vaqtincha yopish toʻgʻrisida qaror qabul qilishdi. Bundan tashqari, AQSh Milliy xavfsizlik agentligi (NSA) tegishli ogohlantirishni chiqardi.
Muammoning mohiyati shundaki, PHP dasturlash tilida ikkita jiddiy zaiflik aniqlangan. Bu AQSh va Yevropa kabi mamlakatlarni, shuningdek, turli kompaniyalarni oʻz veb-resurslarini himoya qilish uchun bir qator choralar koʻrishga undadi. Biroq, kompaniya allaqachon ushbu xatolikni bartaraf etuvchi yangilangan versiyani chiqarib berdi.
PHP nima? PHP – bu asosan veb-ilovalari va saytlar yaratish uchun ishlatiladigan dasturlash tilidir. U shakllar, foydalanuvchi hisoblari va veb-resurslardagi avtorizatsiya kabi elementlarning maʼlumotlarini qayta ishlash uchun javobgar. Internetdagi koʻpgina saytlar va veb-ilovalar PHP dan foydalanadi.
AQSh NSA barcha PHP dan foydalanuvchi kompaniyalar va tashkilotlarga yangi yangilanishni darhol oʻrnatishni maslahat berdi. Agar tezkor yangilanish imkonsiz boʻlsa, tizimni ishdan chiqarish tavsiya etiladi. NSA oʻz xabarida PHP katta veb-saytlarda ham, mobil ilovalarda ham keng qoʻllanilishini koʻrsatdi. Ushbu zaifliklar hujumchilarga fayl tizimi va maʼlumotlar bazasiga bevosita kirish imkonini beradi.
PHP ishlab chiqish va qoʻllab-quvvatlash bilan shugʻullanadigan PHP Foundation agentligi ushbu muammoni struktural buzilish deb tan oladi. Fond yangi nashrda ikkita jiddiy zaiflik tuzatilganini maʼlum qildi. Ushbu kamchiliklar hackerlarga tizimni ekspluatatsiya qilish va tizimga kirish shartmas kodni bajarishga yoʻl ochishi mumkin edi.
ChatGPT yaratuvchisi OpenAI bugungi kunda eng muhim zaifliklardan biri ekanligini bildirib, oʻzining sunʼiy intellekt modeli bu PHP modelidagi kamchiliklarni tadqiqotchilar aniqlashga yordam berganini X platformasi orqali maʼlum qildi.
PHP dagi ikkita topilgan zaiflik tufayli, Fransiya chorshanba kuni Politsiya Prefekturasi sayti kabi koʻplab mahalliy hukumat portallarini oʻchirib qoʻygan. Shunga oʻxshab, Niderlandiya hokimiyati ehtiyot choralari sifatida bir qator davlat veb-saytlarining faoliyatini vaqtincha toʻxtatdi. Ushbu resurslarga DigiD Digital Identity Service, deputatlar palatasi sayti va Milliy kiberxavfsizlik markazi kiradi.
Belgiya Tashqi ishlar vazirligi ham rasmiy veb-saytini vaqtincha yopish toʻgʻrisida qaror qabul qildi. Biroq, keyinchalik Belgiya kiberxavfsizlik organi Belgiya saytiga hujum belgilarining aniqlanmaganini maʼlum qildi.