PHP dasturlash tilida aniqlangan muhim zaiflik butun dunyo boʻylab kiber signalni keltirib chiqardi

17-oktabr kuni dunyo boʻylab koʻpchilik veb-saytlar infratuzilmasida qoʻllaniladigan PHP dasturlash tilida xavfsizlikning ikkita muhim zaifligi aniqlangani xalqaro kiberxavfsizlik signalini keltirib chiqardi. Zaiflikning aniqlanishi ortidan Angliya, Shotlandiya, Niderlandiya va Belgiyadagi vazirlik darajasidagi ommaviy veb-saytlar ehtiyot chorasi sifatida vaqtincha yopildi, Turkiyada esa Kiberxavfsizlik boshqarmasi koordinatsiyasida butun mamlakat boʻylab keng qamrovli xavfsizlik tekshiruvlari boshlandi.

PHP dasturiy taʼminotidagi zaifliklar qanday xavf tugʻdiradi?

Sud-tibbiyot eksperti Iso Altunning taʼkidlashicha, PHP bepul, ochiq manba va koʻp qirrali boʻlgani uchun 2001 yildan beri keng qoʻllanilmoqda. Altun, tizimning davlat tuzilishining yomon niyatli odamlar tomonidan foydalanishi mumkinligiga eʼtibor qaratdi va baho berdi: “Yomon niyatli odamlarning, yaʼni biz qora shapka xakerlari deb ataydigan odamlarning serverlarni autentifikatsiya qilmasdan nazorat qilishi va shaxsiy maʼlumotlar yoki maxfiy maʼlumotlarga kirishi bu borada muammo tugʻdirishi mumkin”dedi.

Davlat arxivlari va shaxsiy maʼlumotlar xavf ostidami?

Koʻrib chiqilayotgan xavfsizlik zaifligi davlat arxivlaridagi maxfiy maʼlumotlar uchun jiddiy xavf tugʻdirishini taʼkidlagan Iso Altun: “Veb-saytlarda shaxsiy maʼlumotlar, shaxsiy fayllar va davlat arxivlaridagi yozishmalar mavjud. Ularning sizib chiqib ketishi va “Qorongʻu Internet” deb ham ataladigan chuqur internetda koʻrsatilishi xavfi boʻlishi mumkin”, - dedi Altun. joriy 8.0 versiyasida mavjud emas.

PHP infratuzilmasidan foydalanadigan Facebook, Yahoo, Slack, Etsy va Wikipedia kabi yirik texnologiya kompaniyalariga ham taʼsir qilishi mumkin boʻlgan ushbu xavfsizlik zaifligi 17-oktabr kuni aniqlangan va yangilana olmagan tashkilotlarga AQSh Milliy xavfsizlik agentligi saytlarini yopishni tavsiya qilgan. Hujumlar anonim IP manzillar orqali amalga oshirilayotgani taʼkidlangan boʻlsa-da, mutaxassislar tizimlarni eng soʻnggi versiyalarga yangilash muhimligini taʼkidlamoqda.

Kiberxavfsizlik jarayonlarida muassasalar oʻz tizimlarida foydalanadigan dasturiy taʼminot kutubxonalarini muntazam ravishda tekshirishlari shart. Turkiyadagi kiberxavfsizlik boshqarmasi tomonidan skanerlash mumkin boʻlgan infiltratsiya urinishlarining oldini olish va jamoat maʼlumotlarini himoya qilish uchun amalga oshiriladi. Foydalanuvchilar va muassasalar oʻzlari foydalanadigan veb-infratuzilmalarning yangilanganligini tekshirishlari va zarur xavfsizlik tuzatishlarini qoʻllashlari kerak.

Xulosa

PHP kabi keng qoʻllaniladigan ochiq kodli dasturiy taʼminotdagi xavfsizlik zaifligi global raqamli infratuzilmani zaif qoldirishi mumkin. Bu holat texnologik qaramlikning kiberxavfsizlikka taʼsirini ochib beradi.

Faktlar shuni koʻrsatadiki, dasturiy taʼminot yangilanishi nafaqat ish faoliyatini yaxshilash, balki davlat sirlari va shaxsiy maʼlumotlarni himoya qilish uchun "eshik kodi" hamdir. Kiberxavfsizlik boʻyicha faol choralar koʻrmaslik keng koʻlamli inqirozlarga olib kelishi mumkin, bu esa maʼlumotlarning Dark Web kabi kanallarda oshkor etilishiga olib kelishi mumkin.

Mumkin effektlar

Yangilanmagan muassasalar va kompaniyalar kiberhujumchilarning nishoniga aylanishi va maʼlumotlar sizib chiqishiga duch kelishi mumkin. Bu, ayniqsa, maxfiy maʼlumotlarni oʻz ichiga olgan davlat muassasalariga xizmat koʻrsatishda uzilishlar va ishonchni yoʻqotishiga olib kelishi mumkin.

Sunʼiy intellektning kiberhujumlarda faolroq qoʻllanilishi bilan kelajakda xavfsizlik devorlarini chetlab oʻtuvchi ancha murakkab hujum usullari paydo boʻlishi mumkin. Bu jarayon institutlardan doimiy ravishda kiberxavfsizlik strategiyalarini yangilash va sunʼiy intellekt tomonidan qoʻllab-quvvatlanadigan mudofaa mexanizmlariga sarmoya kiritishni talab qilishi mumkin.