ABŞ-ın kiber təhlükəsizlik agentliyi CISA hakerlərin PHP veb proqramında kritik təhlükəsizlik zəifliklərindən fəal şəkildə istifadə etdiyini təsdiqləyib və ABŞ hökumətindəki mülki federal agentliklərə sistemlərini üç gün ərzində düzəltməyi əmr edib.
Çətin yeni xəbərdarlıq onilliklər boyu davam edən PHP veb proqramlaşdırma dilinin hazırlayıcısı iki səhv üçün düzəlişlər hazırladıqdan bir həftədən az sonra gəlir. Bu, hakerlərin internet vasitəsilə şifrə ehtiyac olmadan məzlum bir sistemə uzaqdan girmələrinə imkan verir. PHP proqramı veb-məsələnən serverlərin təxminən 70% -i tərəfindən istifadə olunur və bu da böyük veb saytları və tətbiqləri risk altında qoyur. Bu səhvlərin ağırlığı bəzi hökumətləri və böyük şirkətləri onları düzəltmək üçün saytlarını offline aparmağa məcbur etdi.
Bu səhvlər kritik qiymətləndirilirsə də, bu da istismar edilərsə çox zərər verə bilər, təhlükəsizlik tədqiqatçıları zəif sistemlərə hack etmək üçün işləyən bir exploitin inkişaf etdirilməsinin əvvəlcə çətin olduğunu söylədilər, lakin mümkün deyildi. Sərbəst istismarın təsdiqlənməsi artıq təşkilatlara zərərli kompromisslərin, pozuntuların və məlumatların pozulmasının qarşısını almaq üçün sistemlərini düzəltmək üçün əlavə təzyiq yaradır.
CISA bazar ertəsi bəyanatında səhvləri kim istismar etdiyi barədə ətraflı məlumat vermədi, lakin bəyanat təhlükəsizlik tədqiqatçılarının PHP səhvlərinin istismar edildiyinə dair sübutlar tapdıqlarını söylədikdən sonra gəlir.
PHP2Shell kimi tanınan səhvlər proqramda illərlə aşkarlanmamış zəifliklərdən istifadə edir. Bu səhvlər iki il əvvəl aşkar edilmişdi, lakin proqramı saxlayan qeyri-kommersiya təşkilatı hakerlərin onları istismar etməsinin praktik yol olmadığını söylədi. Bu, bu ilin əvvəlində, Calif təhlükəsizlik tədqiqat şirkətinin tədqiqatçıları iki yuxu zəifliyi süni intellekt modelinin köməyi ilə istismar etmək üçün bir yol aşkar etdikləri zamana qədər idi.
PHP-dəki iki səhv hələ kəşf edilməmiş və ya illərdir prioritetdən kənarlaşdırılmış sayısız zəifliklər arasında yer alır, lakin indi bir çox zəiflikləri bir araya gətirərək zəiflikləri tapmaq və istismar etmək üçün AI modellərindəki inkişaf səbəbindən risk yaradır.
Xülasə — davamını mənbədə oxuyun.
