PHP proqramlaşdırma dilində aşkar edilən kritik boşluq bütün dünyada kiber həyəcan təbili çaldı

Oktyabrın 17-də dünya üzrə əksər vebsaytların infrastrukturunda istifadə olunan PHP proqramlaşdırma dilində iki kritik təhlükəsizlik zəifliyi aşkarlanıb, beynəlxalq kibertəhlükəsizlik həyəcanına səbəb olub. Zəifliyin aşkar edilməsindən sonra İngiltərə, Şotlandiya, Hollandiya və Belçikada nazirlik səviyyəsində ictimai internet saytları ehtiyat tədbiri olaraq müvəqqəti olaraq bağlanmış, Türkiyədə isə Kiber Təhlükəsizlik Müdirliyinin koordinasiyası ilə ölkə daxilində hərtərəfli təhlükəsizlik skanlarına başlanılmışdır.

PHP proqram təminatındakı boşluqlar hansı təhlükə yaradır?

Ədliyyə Kompüter Eksperti İsa Altun PHP-nin pulsuz, açıq mənbə və çox yönlü olması səbəbindən 2001-ci ildən bu yana geniş istifadə olunduğunu bildirib. Altun sistemin ictimai strukturunun pis niyyətli insanlar tərəfindən istismar edilə və qiymətləndirilə bildiyinə diqqət çəkib: “Zərərli insanların, yəni qara papaqlı haker dediyimiz insanların serverləri autentifikasiya etmədən idarə edə bilməsi və şəxsi məlumatlara və ya məxfi məlumatlara daxil olması bu mövzuda problemlər yarada bilər”.

Dövlət arxivləri və şəxsi məlumatlar risk altındadırmı?

Söz mövzusu təhlükəsizlik açığının dövlət arxivlərindəki həssas məlumatlar üçün ciddi risk yaratdığını deyən İsa Altun xəbərdarlıq etdi: "Veb saytlarında dövlət arxivlərindəki şəxsi məlumatlar, şəxsi fayllar və yazışmalar var. Bunların sızması və "Qaranlıq İnternet" olaraq da bilinən dərin internetdə nümayişi riski ola bilər." cari versiya 8.0-da mövcud deyil.

PHP infrastrukturundan istifadə edən Facebook, Yahoo, Slack, Etsy və Wikipedia kimi böyük texnologiya şirkətlərinə də təsir edə biləcək bu təhlükəsizlik açığı oktyabrın 17-də müəyyən edildi və yenilənə bilməyən təşkilatlara ABŞ Milli Təhlükəsizlik Agentliyi saytlarını bağlamağı tövsiyə etdi. Hücumların anonim IP ünvanları vasitəsilə həyata keçirildiyi bildirilsə də, ekspertlər sistemlərin ən son versiyalara yüksəldilməsinin həyati əhəmiyyət daşıdığını bildirirlər.

Kibertəhlükəsizlik proseslərində qurumlar sistemlərində istifadə etdikləri proqram təminatı kitabxanalarını mütəmadi olaraq yoxlamağa borcludurlar. Mümkün infiltrasiya cəhdlərinin qarşısını almaq və ictimai məlumatları qorumaq üçün Türkiyədə Kiber Təhlükəsizlik Müdirliyi tərəfindən aparılan skanlar həyata keçirilir. İstifadəçilər və qurumlar istifadə etdikləri veb infrastrukturlarının müasirliyini yoxlamalı və lazımi təhlükəsizlik yamaqlarını tətbiq etməlidirlər.

Nəticə

PHP kimi geniş istifadə olunan açıq mənbə proqram təminatındakı təhlükəsizlik zəifliyi qlobal rəqəmsal infrastrukturu həssas buraxa bilər. Bu vəziyyət texnoloji asılılığın kibertəhlükəsizliyə təsirini ortaya qoyur.

Faktlar göstərir ki, proqram təminatının yenilənməsi təkcə performansın təkmilləşdirilməsi deyil, həm də dövlət sirrinin və şəxsi məlumatların qorunması üçün "qapı kodu"dur. Kibertəhlükəsizliklə bağlı qabaqlayıcı tədbirlərin görülməməsi genişmiqyaslı böhranlara gətirib çıxara bilər ki, bu da məlumatların Qaranlıq Veb kimi kanallarda açıqlanması ilə nəticələnə bilər.

Mümkün təsirlər

Yeniləməyən qurumlar və şirkətlər kiber hücumçuların hədəfinə çevrilə və məlumat sızması ilə üzləşə bilər. Bu, xidmətin dayandırılmasına və xüsusən də məxfi məlumatların olduğu dövlət qurumlarında etibarın itirilməsinə səbəb ola bilər.

Süni intellektin kiberhücumlarda daha aktiv istifadəsi ilə gələcəkdə firewallları aşan daha mürəkkəb hücum üsulları görünə bilər. Bu proses qurumlardan kibertəhlükəsizlik strategiyalarını daim yeniləməyi və süni intellektlə dəstəklənən müdafiə mexanizmlərinə sərmayə qoymağı tələb edə bilər.

Fikirləriniz

Rəqəmsal dünyada öz məlumatlarını qorumaq üçün dövlət qurumları və böyük şirkətlər tərəfindən görülən tədbirləri kifayət qədər hesab edirsinizmi? Sizcə, kibertəhlükəsizlik zəifliklərinə qarşı fərdi və institusional səviyyədə görülməli olan ən mühüm tədbir nədir? Fikirlərinizi şərhlərdə paylaşa bilərsiniz.