Dünya · 22 oktyabr 2026

İngiltərə PHP təhlükəsizlik boşluqları üzərində araşdırma aparır

İngiltərə hökuməti, PHP proqramlaşdırma dilində tapılan kritik boşluqları araşdırır və şirkətlər hələ də müdafiə tədbiri həyata keçirməyə çalışır.

İngiltərə hökuməti, PHP dilindəki kritik təhlükəsizlik çatışmazlıqların aşkarlanmasından sonra onlara potensial təsiri müəyyən etməyə çalışır. Bu çatışmazlıqlar, AI tərəfindən aşkar edilib, dünyanın bir çox saytını təşkil edən PHP əsaslı sistemləri təsir edir. Amazon da bu xəbərdarlıq yayımlanmazdan əvvəl bir neçə hücum girişində məhbus edilib.

Böyük dövlətlər və şirkətlər, xüsusilə Amazon, PHP istifadə edən sistemlərini təcili olaraq qorumağa çalışır. İngiltərə Milli Sibernet Təhlükəsizlik Mərkəzi (NCSC) və EÜ və Avstraliya nəhənglərinin rəsmən məsləhətləri, sistemlər tam düzəldilə bilənə qədər onları çevik şəkildə söndürmək təklif edir.

Amazon, 17 oktyabrda baş verən “PHP2Shell” hücum cəhdini və 21 oktyabrda yenidən ortaya çıxan bir neçə anonim IP adresli hücumunu açıqladı. Şirkətin təhlükəsizlik başçısı CJ Moses, bu hücumların bir neçə fərqli “təhqiqatçının” tərəfindən həyata keçirildiyini vurğuladı. AI-nin istifadəsi ilə təhlükə aktivləşdirməsi saniyələr içində mümkündür.

Beynəlxalq səviyyədə, EU, Avstraliya, ABŞ və İsveçrə kimi ölkələr öz web xidmətlərini təhlükəsizlik səbəbindən bağladı, Wikipedia isə bir hissəsini söndürdü. ABŞ Milli Təhlükəsizlik Agentliyi, bu boşluqların serverin fayl sisteminə və ya verilənlər bazasına birbaşa yol təqdim etdiyini bildirdi.

Cyber təhlükəsizlik firması Wiz, internetin təxminən 70%-in bu boşluqlara məruz qaldığını təxmin etdi. PHP boşluqları ən azı bir on illik müddətdə aşkarlanmayaraq, AI texnologiyası ilə təcili olaraq təhlil olunmağa başlanmışdır. OpenAI, bu tapıntının “son illərdə ən əhəmiyyətli təhlükəsizlik məsələlərindən biri” olduğunu qeyd etdi.

Mənbə: BBC News — Top Stories