PHP бағдарламалау тілінде анықталған маңызды осалдық бүкіл әлемде кибер дабылды тудырды

17 қазанда дүние жүзіндегі веб-сайттардың көпшілігінің инфрақұрылымында қолданылатын PHP бағдарламалау тілінде қауіпсіздіктің екі маңызды осалдықтары халықаралық киберқауіпсіздік дабылын тудырды. Осалдық анықталғаннан кейін Англия, Шотландия, Нидерланды және Бельгиядағы министрлік деңгейіндегі қоғамдық веб-сайттар сақтық шарасы ретінде уақытша жабылды, ал Түркияда Киберқауіпсіздік дирекциясының координациясымен бүкіл ел бойынша қауіпсіздікті толық сканерлеу басталды.

PHP бағдарламалық жасақтамасындағы осалдықтар қандай қауіп төндіреді?

Сот-компьютер сарапшысы Иса Алтун РНР 2001 жылдан бері кеңінен қолданылып келе жатқанын айтты, себебі ол тегін, ашық бастапқы код және жан-жақты. Алтун жүйенің қоғамдық құрылымын зұлым адамдар пайдалана алатынына назар аударып, баға берді: «Зиянды адамдардың, яғни қара қалпақ хакерлері деп атайтын адамдардың серверлерді аутентификациясыз басқара алуы және жеке деректерге немесе құпия ақпаратқа қол жеткізуі бұл мәселеде қиындықтар туғызуы мүмкін».

Мемлекеттік мұрағаттар мен жеке деректерге қауіп бар ма?

Қауіпсіздік осалдығы мемлекеттік мұрағаттардағы құпия деректерге үлкен қауіп төндіретінін айтқан Иса Алтун: «Веб-сайттарда мемлекеттік мұрағаттардағы жеке деректер, жеке файлдар және хат-хабарлар бар. Олардың ағып кетуі және қараңғы желі деп те аталатын терең интернетте көрсетілу қаупі болуы мүмкін», - деп ескертті. ағымдағы 8.0 нұсқасында жоқ.

Фейсбук, Yahoo, Slack, Etsy және Wikipedia сияқты PHP инфрақұрылымын пайдаланатын ірі технологиялық компанияларға да әсер етуі мүмкін бұл қауіпсіздік осалдығы 17 қазанда анықталды және жаңарта алмаған ұйымдарға АҚШ Ұлттық қауіпсіздік агенттігі сайттарын жабуға кеңес берді. Шабуылдар анонимді IP мекенжайлары арқылы жүзеге асырылатыны айтылғанымен, сарапшылар жүйелерді соңғы нұсқаларға жаңарту өте маңызды екенін айтады.

Киберқауіпсіздік процестерінде мекемелер өз жүйелерінде пайдаланатын бағдарламалық жасақтама кітапханаларын жүйелі түрде тексеруге міндетті. Түркиядағы киберқауіпсіздік дирекциясы жүргізетін сканерлеулер ықтимал инфильтрация әрекеттерін болдырмау және қоғамдық деректерді қорғау үшін жүзеге асырылады. Пайдаланушылар мен мекемелер өздері қолданатын веб-инфрақұрылымдардың жаңартылғанын тексеріп, қажетті қауіпсіздік патчтарын қолдануы керек.

Қорытынды

РНР сияқты кеңінен қолданылатын ашық бастапқы бағдарламалық құралдағы қауіпсіздік осалдығы жаһандық цифрлық инфрақұрылымды осал қалдыруы мүмкін. Бұл жағдай технологиялық тәуелділіктің киберқауіпсіздікке әсерін көрсетеді.

Фактілер бағдарламалық қамтамасыз етуді жаңарту өнімділікті жақсарту ғана емес, сонымен қатар мемлекеттік құпияларды және жеке деректерді қорғауға арналған «есік коды» екенін көрсетеді. Киберқауіпсіздік бойынша белсенді шараларды қабылдамау деректердің Dark Web сияқты арналарда ашылуына әкелетін ауқымды дағдарыстарға әкелуі мүмкін.

Мүмкін әсерлер

Жаңартпайтын мекемелер мен компаниялар кибершабуылдардың нысанасына айналуы және деректердің ағып кетуіне тап болуы мүмкін. Бұл қызметтің үзілуіне және әсіресе құпия деректері бар мемлекеттік мекемелерге деген сенімнің жоғалуына әкелуі мүмкін.

Кибершабуылдарда жасанды интеллект белсендірек пайдаланылғандықтан, болашақта желіаралық қалқандарды айналып өтетін әлдеқайда күрделі шабуыл әдістерін көруге болады. Бұл процесс мекемелерден киберқауіпсіздік стратегияларын үнемі жаңартуды және жасанды интеллект қолдау көрсететін қорғаныс механизмдерін инвестициялауды талап етуі мүмкін.