AB və Kanada Hökumət Saytları PHP Zəifliyi Açıqlandıqdan Sonra Oflayn Edildi

Hökumət Saytları Oflayn Edildi

Niderlandiya, Danimarka, Fransiya və Finlandiya hökumət veb saytları PHP Fondunun iki kritik zəifliyi aradan qaldıran təhlükəsizlik yeniləməsini elan etməsindən sonra qabaqlayıcı tədbir olaraq oflayn edildi. Reuters bildirib ki, bu dörd hökumət ən azı bəzi saytları qabaqlayıcı tədbir olaraq bağlayıb.

Kanadada Süni İntellekt və Rəqəmsal İnnovasiya Naziri Evan Solomon X-də hökumət saytlarının müvəqqəti oflayn edilməsi qərarı barədə göndəriş paylaşıb. Solomon həmçinin PHP istifadə edən bütün veb sayt operatorlarını yeniləməni mümkün qədər tez tətbiq etməyə çağırıb.

Zəifliyin Miqyası

PHP WordPress və Drupal da daxil olmaqla əsas veb nəşriyyat xidmətləri tərəfindən istifadə olunan proqramlaşdırma dilidir. Zəifliklər illər boyu mövcud olub və yalnız son vaxtlar kibertəhlükəsizlik şirkətlərinin istifadə etdiyi süni intellekt alətləri sayəsində aşkar edilib. İki zəiflik CVE-2026-109618 və CVE-2026-109619 kimi qeydiyyata alınıb və 2004-cü ilin iyulunda buraxılan PHP 5 də daxil olmaqla veb sorğularına xidmət edən bütün PHP quraşdırmalarına təsir edir. Yalnız PHP 8.2 və daha yeni versiyalar yama almağa davam edir.

Drupal Assosiasiyasının müvəqqəti CEO-su Tiffany Farriss-ə görə, son 20 ildə buraxılan PHP-nin hər hansı versiyasını işlədən bütün serverlər zəifliklidir. Farriss problemin İnternetin böyük hissəsinə təsir etdiyini bildirib.

Bu zəifliklər hakerə PHP işləyən sistemə daxil olmağa və potensial olaraq onu nəzarətə götürməyə imkan verə bilər. PHP Fondu tam qabaqlayıcı tədbirlərin olmadığını və yeniləmənin yeganə təhlükəsiz seçim olduğunu bildirib.

Rəsmi Cavablar

ABŞ hökumətinin əsas cavabı CISA-nın təşkilatları PHP Fondunun yeni yamasına yeniləməyə çağıran mesajı oldu. Reuters-ə verilən bəyanatda Ağ Ev problemin cümə günü ona məlum olduğunu bildirib.

Daha əvvəlki məqalə: PHP2Shell yamaları çıxıb: hansı risklər var və PHP saytlarını necə qorumaq olar

Mənbələr: Engadget · Wired