PHP Vakfosi bir qator mamlakatlardagi turli veb-saytlarning oldini olish maqsadida toʻxtatilishi natijasida yuzaga kelgan kamchiliklarning dastlabki belgilarining 2024-yilda paydo boʻlganini tasdiqladi. Ushbu zaifliklarni tuzatish jarayoni resurslar yetishmasligi va xavfsizlik jamoasi tomonidan duch kelingan qiyinchiliklar tufayli bir necha marta toʻxtatilib, qayta boshlangan.
Bu kamchiliklar hujumchilarga kirish yoki parol kiritish zaruriyati boʻlmagan holda serverlar ustidan nazoratni olish imkonini berishi mumkin. Xavfsizlik yangilanishi allaqachon taqdim etilgan va hukumat tashkilotlari ham korporatsiyalar ham hujumlarning ehtimolini kamaytirish uchun oldini olish choralari koʻrdi.
Muammo 2024-yilda Fransiyaning kibersavdo sohasida ixtisoslashgan kompaniya Quarkslab tomonidan oʻtkazilgan tashqi audit davomida aniqlangan. PHP Vakfosi maʼlumotlariga koʻra, bu zaifliklarni bartaraf etish saʼy-harakatlari bir necha oy davom etdi va uchta muhim toʻsiqqa duch keldi.
Vakfosi shuningdek, tilning xavfsizligi cheklangan sonli ishlab chiquvchilarga bogʻliqligini tan oladi, ular vakfolar tomonidan qoʻllab-quvvatlanadi, shuningdek, ixtiyoriy hamkorlarga ham bogʻliq. Resurslar cheklanishi keng tarqalgan PHP foydalanishi tufayli katta xavotir uygʻotmoqda, chunki u Facebook, Wikipedia va WordPress kabi mashhur platformalarda, shuningdek, taʼlim muassasalari tomonidan ishlatiladigan Moodle va onlayn savdo uchun moʻljallangan Magento kabi platformalarda qoʻllaniladi.
PHP Vakfosi kodlarni tahlil qilish va kamchilik hisobotlarini baholash uchun Claude Mythos kabi sunʼiy intellekt vositalaridan foydalanadi. Bu resurslar muammolarni tezroq aniqlashga yordam bersa-da, tuzatishni eng yaxshi qanday tuzishini belgilay olmaydi.
Kamchiliklar boʻyicha tadqiqot vakfondan tashqariga kengaydi. Kaliforniya xavfsizlik kompaniyasi va ChatGPT uchun masʼul boʻlgan OpenAI ushbu zaifliklarni mustaqil ravishda aniqlab, ularni joriy yilning avgust oyida hisobot berdi. Keyinchalik bulut xavfsizligida mutaxassis Wiz ushbu kamchiliklarni ekspluatatsiya qilishning boshqa yoʻllarini kashf etdi.
Chorshanba kuni (21-ni) Wiz bu hodisani PHPʼdagi eng hal halokatli voqealaridan biri sifatida baholadi. Kompaniya bunday kashfiyotlar PHPʼda va ehtimol dasturiy taʼmir tarixida topilgan eng jiddiy zaifliklar orasiga kirishini bildirdi. Kompaniya shuni qoʻshimcha qildiki, bir oʻn yildan ortiq vaqt davomida bu halokatli kamchiliklar yechimsiz qoldi, chunki AI yordamisiz zaifliklarni aniqlash va ekspluatatsiya qilish juda murakkab edi.
Kamchiliklarni tekshirish uchun Wiz Googleʼning Gemini 4 Argon va OpenAIʼning GPT-5.6 Sol modellaridan foydalangan.
Chorshanba kuni (21-dan) boshlab, turli mamlakatlardagi hukumatlar va kompaniyalar hujumlardan oldini olish choralari sifatida saytlariga kirishni vaqtincha toʻxtatishdi. Braziliyada Milliy Telekommunikatsiya Agentligi (Anatel) va sudlar jarayonlarni boshqarishda ishlatiladigan Elektron axborot tizimiga (SEI) kirishni toʻxtatishdi. Hozirgacha mamlakatda katta zarar yetkazilganligi haqida hisobot berilmagan.
Keng tarqalgan ekspozitsiya kamchilikka boʻlgan xavotirni asoslashga yordam beradi. Sage Networks texnologiya direktori va telekommunikatsiya mutaxassisi Thiago Ayub shuni koʻrsatadiki, jamoat reytinglari PHPʼning taxminan 70% saytlarda ishlatiladigan til ekanligini koʻrsatadi.
Xavfsizlik yangilanishi mavjudligi sababli, tegishli tizimlarga tuzatishni joriy etish hujumlar xavfini kamaytirishning asosiy strategiyasi hisoblanadi.