PHP-də aşkarlanan kritik boşluqlar dövlət saytlarının bağlanmasına səbəb olub.
PHP proqramlaşdırma dilində aşkarlanan iki kritik təhlükəsizlik boşluğu dünya üzrə minlərlə server üçün risk yaradıb. PHP saytların və veb tətbiqlərin hazırlanmasında geniş istifadə olunur. Boşluqlardan istifadə edən hakerlər qorunmayan serverlərdə istifadəçi hesabına daxil olmadan zərərli kod işlədə, sistemə müdaxilə edə və həssas məlumatları ələ keçirə bilərlər.
Təhlükəsizlik boşluqları Calif və Wiz şirkətlərinin süni intellekt alətlərindən istifadə etməklə apardığı araşdırmalar zamanı aşkarlanıb. PHP tərtibatçıları problemi aradan qaldırmaq üçün təhlükəsizlik yeniləmələri yayımlayıb. Bununla belə, mütəxəssislər yeniləmələrin tətbiqindən əvvəl boşluqların hücumlarda istifadə oluna biləcəyindən narahatdırlar.
Riskə görə Niderland, Fransa, Danimarka və Finlandiyada bəzi dövlət qurumlarının saytları ehtiyat tədbiri olaraq müvəqqəti bağlanıb. ABŞ-ın Milli Təhlükəsizlik Agentliyi (NSA), Federal Təhqiqat Bürosu (FBI) və Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) təşkilatlara PHP sistemlərini dərhal yeniləməyi, bunu mümkün etmədikdə isə riskli sistemləri müvəqqəti olaraq internetdən ayırmağı tövsiyə edib.
PHP-dəki boşluqları aradan qaldıran yeniləmələr artıq yayımlanıb. Təhlükəsizlik qurumları sayt və server administratorlarına istifadə etdikləri PHP versiyasını yoxlamağı və müvafiq yeniləmələri gecikdirmədən quraşdırmağı tövsiyə edir.
Daha çox
Breaking News
kateqoriyasından
