Təhlükəli PHP Zəiflikləri: Kütləvi Hücumlar 15 Dəqiqəyə Başlaya Bilər!

Veb-saytların əksəriyyətinin təməlində dayanan PHP proqramlaşdırma dilində aşkarlanan yeni boşluqlar internetdə böyük xaosa səbəb ola bilər. Kibertəhlükəsizlik mütəxəssisləri kütləvi hücumların yamalar çıxdıqdan sonra cəmi 15 dəqiqə ərzində başlaya biləcəyi barədə xəbərdarlıq edir.

WordPress kimi məşhur platformaların istifadə etdiyi PHP-nin inkişaf etdirmə komandası, veb-serverləri ələ keçirməyə imkan verən iki kritik zəifliyi aradan qaldırmaq üçün təcili təhlükəsizlik yamaları buraxıb. Bu boşluqlar, hər biri Common Vulnerability Scoring System (CVSS) üzrə 10 baldan 9.2 qiymətləndirilib.

PHP2Shell: İki Təhlükəli Zəiflik

Bu zəifliklər birlikdə "PHP2Shell" adlandırılır. Onlardan biri PHP-nin yaddaş çatışmazlığı ilə necə işləməsi ilə bağlıdır ki, bu da onun yarımçıq və ya zədələnmiş məlumatları səhv emal etməsinə səbəb ola bilər.

İkinci zəiflik isə PHP-nin yaddaşda saxlanılan köhnəlmiş məlumatları səhvən istifadə etməsi ilə əlaqədardır. Bu da hakerlərə serverlərdə icazəsiz kod icra etməyə imkan yaradır.

Kibertəhlükəsizlik firması Sansec, təcili yamaların buraxılmasından sonra kütləvi hücumların 15 dəqiqə ərzində başlayacağını proqnozlaşdırır.

AI-nin Rolu və Gecikən Həll

Maraqlıdır ki, bu zəifliklər Calif kibertəhlükəsizlik firmasının tədqiqatçısı Ryan Austin tərəfindən OpenAI-nin GPT-5.6 Sol modeli vasitəsilə aşkarlanıb. Bu, süni intellektin kibertəhlükəsizlikdəki rolunun getdikcə artan əhəmiyyətini vurğulayır.

PHP Foundation etiraf edib ki, bu problemlərin əsasında yatan bir məsələ haqqında demək olar ki, iki ildir xəbərdar idilər. Lakin yeni problemlər yaratmadan həll yolu tapmaqda çətinlik çəkdikləri üçün aylarla gecikmələr yaşanıb.

Nəticə: PHP-dəki yeni zəifliklər veb-saytlar üçün ciddi təhlükə yaradır və adminlər təcili yamaları quraşdırmalıdırlar, çünki hakerlər sürətlə avtomatlaşdırılmış hücumlar başlada bilərlər.