Çərşənbə günü PHP adlı onilliklər boyu istifadə olunan açıq mənbəli veb texnologiyası, illərdir yuxuda qalmış iki zəifliyə görə internetə demək olar ki, çatdı.
Bu səhvlər PHP2Shell adlanır və rəsmi olaraq CVE-2026-109618 və CVE-2026-109619. Sadə bir şəkildə deyək ki, səhvlər hər kəsə imkan verir ki, onları necə istismar edəcəyini bilən hər kəs PHP-ni işlədən veb sayt və ya internetə yönəlmiş server kimi onlayn sistemə daxil olsun, məlumatlarına daxil olmaq və ya dəyişdirmək üçün şifrəyə ehtiyac qalmasın.
Vəziyyətlər keçdikcə bu, olduqca böyük bir vəziyyət idi, dünyanın hər yerində milyonlarla insanı zərərli hakerlərin onları sui-istifadə etmədən əvvəl sistemlərini düzəltmək üçün mübarizə aparmağa məcbur etdi.
PHP veb proqramını saxlayan PHP Fondu çərşənbə günü səhvləri düzəltən və yüklədikdən sonra veb serverlərin hücum edilməsini önləyən düzəlişlər açıq şəkildə yayıb. Fond PHP-yə etibar edən ən böyük internet şirkətlərinə və veb hostlarına artıq düzəlişlərə erkən bir başlanğıc verdi.
Həftələr ərzində arxa otaqda söhbətlər və sənaye üzrə diqqətli koordinasiya sayəsində dünya indiyə qədər geniş miqyasda internetdən istifadədən qaçırdı. Çərşənbədən etibarən hökumətlər vətəndaşları və veb saytları olan şirkətləri riskləri azaltmaq üçün tədbirlər görməyə çağırmağa başladılar. Bir çox sənaye şirkəti veb saytlarını bağlayıb və sistemlərini düzəltmək üçün xidmətlərini offline buraxıb. Banklar, pərakəndə satıcılar, oyun saytları, onlayn mağazalar, xəstəxanalar və bəzi dövlət qurumları hücumların qarşısını almaq üçün serverlərini söküblər.
Amma təhlükəsizlik tədqiqatçıları vəziyyətin hələ bitmədiyini və dünyanın bir çox sisteminin saxlanılmadığını və hakerlərə və məlumat oğurluğuna həssas olduğunu xəbərdar edirlər.
Xülasə — davamını mənbədə oxuyun.
