Mashhur PHP dasturlash tilida aniqlangan jiddiy zaifliklar butun dunyo bo'ylab millionlab veb-saytlarni xavf ostida qoldirdi va hukumat idoralarini tashvishga soldi. Ochiq kodli dasturiy ta'minotni ishlab chiquvchilar jamoasi foydalanuvchilarni darhol yangilanishlarni o'rnatishga chaqirmoqda, chunki bu holat raqamli infratuzilma barqarorligiga jiddiy tahdid solmoqda.

Mutaxassislarning fikricha, CVE-2026-109618 va CVE-2026-109619 deb belgilangan ushbu ikki tanqidiy zaiflik xakerlarga parol bilan himoyalangan akkauntlarni chetlab o'tib, veb-saytlar va serverlarni masofadan boshqarish imkonini berishi mumkin. Ushbu kamchiliklar davlat ma'lumotlar bazalari, mijozlarning shaxsiy ma'lumotlari sizib chiqishiga yoki butun boshli onlayn xizmatlarning izdan chiqishiga olib kelishi ehtimoli yuqori.

Muammolar avgust oyida Calif va Wiz xavfsizlik kompaniyalari tomonidan sun'iy intellekt vositalari yordamida aniqlangan. Dasturchilar tuzatish ustida ishlayotgan vaqtda nosozliklar sir saqlangan bo'lsa-da, yangilanish belgilangan muddatdan bir kun oldin ma'lumotlar sizib chiqdi va xakerlar darhol hujumlarga o'tdi. Cloudflare kompaniyasi bosh texnologiya direktori Deyn Nekht tarmoqda dastlabki hujumlar kuzatila boshlanganini bildirdi.

Yevropa regimi davlatlari, jumladan Fransiya, Germaniya va Belgiya, shuningdek, Yaponiya va Avstraliya hokimiyat organlari potentsial kiberhujumlarning oldini olish uchun o'z hukumat veb-saytlarini vaqtincha o'chirishga majbur bo'ldi. Fransiyada Parij politsiya prefekturasi sayti tarmoqdan uzildi, Gollandiya kiberxavfsizlik agentligi ham xuddi shunday ehtiyot chorasini ko'rdi.

Shu bilan birga, AQSh regimi Milliy xavfsizlik agentligi (NSA) zaifliklar server fayl tizimiga to'g'ridan-to'g'ri yo'l ochishini ogohlantirdi. Oq uy esa vaziyatdan xabardor qilingani va federal idoralar potentsial zararni baholayotganini da'vo qilmoqda, biroq tizimdagi bunday jiddiy kamchiliklar G'arb raqamli xavfsizligining zaifligini yana bir bor ko'rsatdi.

Source: www.dw.com