PHP программалоо тилинде аныкталган олуттуу аялуу дүйнө жүзү боюнча кибер сигнализацияны жаратты

Дүйнө жүзүндөгү көпчүлүк веб-сайттардын инфраструктурасында колдонулган PHP программалоо тилинде 17-октябрда аныкталган эки маанилүү коопсуздук кемчилиги эл аралык кибер коопсуздук коңгуроосун жаратты. Алсыздык аныкталгандан кийин Англия, Шотландия, Нидерландия жана Бельгияда министрлик деңгээлиндеги коомдук веб-сайттар чара көрүү максатында убактылуу жабылды, ал эми Түркияда Кибер коопсуздук директорлугунун координациясында өлкө боюнча комплекстүү коопсуздук сканерлөө иштери башталды.

PHP программалык камсыздоонун алсыздыктары кандай коркунуч туудурат?

Соттук компьютердик эксперт Иса Алтун PHP 2001-жылдан бери кеңири колдонулуп келе жатканын, анткени ал эркин, ачык булак жана ар тараптуу экенин айтты. Алтун системанын коомдук түзүлүшүнүн кара ниет адамдар тарабынан пайдаланылышы мүмкүн экенине көңүл буруп, мындай баа берди: «Кара ниеттүү адамдардын, б.а. биз кара калпак хакерлери деп атаган адамдардын серверлерди аутентификациядан өтпөстөн көзөмөлдөй алышы жана жеке маалыматтарга же жашыруун маалыматтарга кире алышы бул жаатта көйгөйлөрдү жаратышы мүмкүн.»

Мамлекеттик архивдер жана жеке маалыматтар коркунучтабы?

Сөз болуп жаткан коопсуздук кемчилигинин мамлекеттик архивдердеги купуя маалыматтар үчүн олуттуу коркунуч туудурганын белгилеген Иса Алтун: "Веб-сайттарда мамлекеттик архивдердеги жеке маалыматтар, жеке файлдар жана кат жазышуулар бар. Булардын ачыкка чыгып, караңгы желе катары да белгилүү болгон терең интернетте көрсөтүлүп калуу коркунучу болушу мүмкүн." учурдагы 8.0 версиясында жок.

PHP инфраструктурасын колдонгон Facebook, Yahoo, Slack, Etsy жана Wikipedia сыяктуу ири технологиялык компанияларга да таасир этиши мүмкүн болгон бул коопсуздуктун алсыздыгы 17-октябрда аныкталып, жаңырта албаган уюмдарга АКШнын Улуттук коопсуздук агенттиги сайттарын жабууну сунуштаган. Чабуулдар анонимдүү IP даректер аркылуу жасалганы айтылганы менен, эксперттер системаларды эң акыркы версияларына жаңыртуу өтө маанилүү экенин белгилешүүдө.

Киберкоопсуздук процесстеринде институттар системаларында колдонгон программалык китепканаларды үзгүлтүксүз текшерүүгө милдеттүү. Түркиядагы Кибер коопсуздук директорлугу тарабынан жүргүзүлгөн сканерлөөлөр мүмкүн болгон инфильтрация аракеттеринин алдын алуу жана коомдук маалыматтарды коргоо максатында жүргүзүлөт. Колдонуучулар жана мекемелер алар колдонгон веб-инфраструктуралардын жаңыртылгандыгын текшерип, керектүү коопсуздук тактарын колдонушу керек.

Корутунду

PHP сыяктуу кеңири колдонулган ачык булактуу программалык камсыздоодогу коопсуздуктун алсыздыгы глобалдык санариптик инфраструктураны аялуу калтырышы мүмкүн. Бул жагдай технологиялык көз карандылыктын кибер коопсуздукка тийгизген таасирин ачып берет.

Фактылар көрсөткөндөй, программалык камсыздоону жаңыртуу бир гана ишти жакшыртуу эмес, ошондой эле мамлекеттик сырларды жана жеке маалыматтарды коргоо үчүн "эшик коду" болуп саналат. Киберкоопсуздук боюнча активдүү чараларды көрбөсөңүз, ири масштабдуу кризистерге алып келиши мүмкүн, бул маалымат Dark Web сыяктуу каналдарда ачыкка чыгышы мүмкүн.

Мүмкүн болгон эффекттер

Жаңыртылбаган мекемелер жана компаниялар кибер чабуулчулардын бутасына айланып, маалымат агып кетиши мүмкүн. Бул кызматтын үзгүлтүккө учурашына жана өзгөчө купуя маалыматтар камтылган мамлекеттик мекемелерге болгон ишенимдин жоголушуна алып келиши мүмкүн.

Кибер чабуулдарда жасалма интеллекттин жигердүү колдонулушу менен, келечекте брандмауэрлерди кыйгап өтүүчү алда канча татаал чабуул ыкмалары пайда болушу мүмкүн. Бул процесс мекемелерден кибер коопсуздук стратегияларын такай жаңыртып, жасалма интеллект колдоого алынган коргонуу механизмдерине инвестиция салышын талап кылышы мүмкүн.