Texnologiya · 26 oktyabr 2026

PHP-də aşkar olunan təhlükəsizlik zəifliyi dünya miqyasında rəqəmsal təhlükəsizliyə xəbərdarlıq yaratdı

Yapay zəkadan istifadə edilərək açıq mənbəli PHP dilində iki kritik zəiflik aşkar edildi. Dünya miqyasında onlayn xidmətlər təhlükəsizlik xəbərdarlıqları göndərdi və güncəlləmə çağırışı edildi.

PHP, Hypertext Preprocessor, açıq mənbəli server tərəfli proqramlaşdırma dilidir və Wikipedia, WordPress kimi platformaların əsasını təşkil edir. Şirkət Wiz-in məlumatına görə, PHP dünya veb saytlarının 70%-ni idarə edir.

Araşdırmalara görə, CVE-2026-109618 və CVE-2026-109619 adlı iki zəiflik 9.2 şiddətlə qiymətləndirildi. Bu problemlər, AI alətlərinin köməyi ilə, proqramlaşdırma kodunun dərin analizində aşkar edildi.

Zəifliklər açıldıqdan sonra, Wikimedia, Finland, Britaniya, Fransa, və Japoniyanın SoftBank kimi xidmətlər müvəqqəti olaraq xidmətlərini kəsdi. Bununla yanaşı, bir çox veb sayt müvəqqəti olaraq çevrimiçi olmadan qaldı.

PHP Foundation, 21 oktyabrda zəiflikləri düzəldən düzəltmələri yayımladı. ABŞ Milli Təhlükəsizlik Agentliyi (NSA), Avropa Birliyi və Avustraliya da eyni xəbərdarlıqları yaydı.

Araşdırmalara görə, OpenAI və ChatGPT, kodu analiz edərək təhlükəsizlik boşluqlarını tez tapmağa kömək etdi. Bu, həm də hücumçuların eyni texnologiyanı istifadə edərək zərərli alətlər yaratma qabiliyyətini artırır.

Veb sayt sahibləri və hosting firmaları ən son PHP versiyasını quraşdırmalı, təhlükəsizlik yeniləmələrini tətbiq etməli və əgər mümkün deyilsə saytlarını müvəqqəti olaraq söndürməlidirlər.

Mənbə: BBC News — Technology