PHP-де анықталған қауіпсіздіктің маңызды осалдығы үшін ұлттық шаралар қабылданды

РНР бағдарламалау тілінде табылған CVE-2026-109618 және CVE-2026-109619 кодталған екі маңызды осалдық дүние жүзіндегі интернет инфрақұрылымына қауіп төндіреді. PHP2Shellдеп аталатын және 10-нан 9,2 деп бағаланған бұл осалдық шабуылдаушыларға серверлерде рұқсат етілмеген кодты іске қосуға мүмкіндік береді. Бұл жағдай жаһандық ауқымдағы бағдарламалық құралды шұғыл жаңартуды қажет етеді.

PHP2Shell осалдығы қандай жүйелерге қауіп төндіреді?

Мармара университетінің оқытушысы профессор, доктор Али Мурат Кырык бұл осалдықтың WordPress сияқты кеңінен қолданылатын мазмұнды басқару жүйелеріне айтарлықтай әсер ететінін атап көрсетеді. Профессор Доктор Кырык шабуылдаушылар сервердегі бұл осалдықты пайдаланып, дерекқорларға пайдаланушы аты мен құпия сөзді қажет етпей кіре алады, бұл жеке деректерге, әсіресе сауда сайттарында үлкен қауіп төндіретінін айтады.

Президенттік киберқауіпсіздік дирекциясы не істеді?

Президенттік киберқауіпсіздік дирекциясы осалдық жарияланғаннан кейін Түркияда жан-жақты сканерлеу операциясын бастады. Кибер инциденттерге әрекет ету топтары (КЕЙБІР) маңызды инфрақұрылым провайдерлері мен мемлекеттік мекемелерге шұғыл жаңарту нұсқауларын жіберді. Тексеру нәтижесінде «электрондық үкімет» шлюзінде деректердің ағып кетуі анықталмағаны белгілі болды.

РНР бағдарламалау тіліндегі осы маңызды осалдықтар бүкіл әлем бойынша серверлерде кодты рұқсатсыз орындауға жол ашатындықтан, Президенттік киберқауіпсіздік дирекциясы Түркия бойынша шұғыл сканерлеу және жаңарту үдерісін бастады. КЕЙБІР топтар жүргізген жұмыс нәтижесінде мемлекеттік мекемелердің қауіпсіздігі тексеріліп, «Электрондық үкімет» шлюзіне бұл процесс әсер етпегені және деректер қауіпсіздігінің қорғалғаны расталды.

Киберқауіпсіздік процестерінде мекемелер жариялаған қауіпсіздік патчтарын уақтылы қолдану цифрлық инфрақұрылымдарды қорғаудың негізгі міндеті болып табылады. Жеке пайдаланушылар өздері пайдаланатын платформалардың ағымдағы нұсқаларын жаңартып отырумен қатар, екі сатылы растау (2FA) әдістерін белсендіру және есептік жазба қауіпсіздігі үшін күшті, платформаға арнайы құпия сөздерді пайдалану арқылы ықтимал тәуекелдерді азайта алады.

Қорытынды

PHP2Shell осалдығы заманауи интернет-инфрақұрылымның қаншалықты өзара байланысты екенін және бір бағдарламалық жасақтама тіліндегі осалдықтың жаһандық ауқымда қалай қауіп төндіретінін көрсетеді. Корпоративтік деңгейде қабылданған шараларға қоса, мазмұнды басқару жүйелерін пайдаланатын сайт әкімшілерінің жаңартуларды назардан тыс қалдырмауы цифрлық экожүйе қауіпсіздігінің маңызды талабы болып табылады.

Жеке пайдаланушылар үшін бұл олардың сандық іздерін қорғау үшін тек күшті құпия сөздердің жеткіліксіз екенін және екі сатылы растау сияқты қосымша қауіпсіздік деңгейлері енді таңдау емес, қажеттілік екенін дәлелдейді. Корпоративтік киберқорғаныс механизмдерінің жылдам араласуы деректердің үлкен көлемде ағып кетуіне жол бермеуде шешуші рөл атқарады.

Мүмкін әсерлер

Бұл осалдық жаңартылмайтын шағын және орта веб-сайттар үшін деректердің ағып кету қаупін арттыруы мүмкін. Әсіресе пайдаланушы ақпараты бар электрондық коммерция платформаларында осалдық жойылмаса, жеке деректердің басып алынуы және бұл деректердің алаяқтық әрекеттерде пайдаланылуы сияқты жағымсыз сценарийлер орын алуы мүмкін.

Мемлекеттік мекемелер мен маңызды инфрақұрылымдардың жылдам әрекеті Түркиядағы цифрлық қызметтердің қауіпсіз болуын қамтамасыз етеді. Дегенмен, жеке пайдаланушылар өздерінің есептік жазбаларының қозғалысын бақыламаса немесе қауіпсіздік жаңартуларына мән бермейтін платформаларда жұмысын жалғастырса, бұл жеке шағымдардың көбеюіне әкелуі мүмкін.