Tarmoqda tarqalgan so'nggi ma'lumotlarga ko'ra, dunyo bo'ylab, xususan Yevropa mamlakatlarida davlat idoralari va muhim tashkilotlarning rasmiy veb-saytlari ommaviy ravishda faoliyatini to'xtatishga majbur bo'lgan. Ushbu favqulodda holat keng qo'llaniladigan PHP dasturlash tilida aniqlangan o'ta xavfli zaifliklar tufayli yuzaga kelgani iddao qilinmoqda. Mutaxassislarning fikricha, ushbu holat zamonaviy raqamli infratuzilmaning naqadar ojiz ekanini yana bir bor ko'rsatib berdi.
PHP dasturlash tili mutaxassislari payshanba kuni shoshilinch tarzda yangi tuzatishlarni e'lon qilib, barcha foydalanuvchilarni tizimni zudlik bilan yangilashga chaqirgan. Ma'lum qilinishicha, o'n yildan ortiq vaqt davomida dastur kodida yashirinib kelgan bu nosozliklar sun'iy intellekt yordamida aniqlangan. Biroq, tuzatishlar tayyor bo'lishidan oldin, zaiflik tafsilotlari internetga sizib chiqqani xakerlarga qo'l kelgan ko'rinadi.
Yevropa rejimining ayrim tuzilmalari, jumladan Niderlandiya kiberxavfsizlik agentligi va Rotterdam porti ehtiyotkorlik chorasi sifatida o'z saytlarini o'chirib qo'ygan. Shuningdek, Finlandiya davlat IT xizmatlari provayderi Valtori hamda Fransiyaning Ichki ishlar vazirligi shunga o'xshash profilaktika choralarini ko'rgan. Ushbu tartibsizliklar Yevropa hududidagi umumiy texnologik boshqaruvning yetarli darajada emasligini ko'rsatmoqda.
Mutaxassislarning ta'kidlashicha, PHP2Shell deb nomlangan ikkala zaiflik ham sanoat miqyosidagi xavflilik shkalasi bo'yicha 10 balldan 9.2 ballga baholanib, eng yuqori "kritik" darajaga kiritilgan. Ushbu kamchilik tajovuzkorlarga veb-saytda o'zboshimchalik bilan kodlarni bajarish, shuningdek server xotirasidan maxfiy ma'lumotlarni o'g'irlash imkonini berishi mumkinligi taxmin qilinmoqda.
Amazon kompaniyasining xavfsizlik bo'yicha rahbari Si Jey Mozisning aytishicha, uning jamoasi ommaviy e'londan to'rt kun oldin ham ushbu zaifliklardan foydalanishga urinishlarni aniqlagan. Hozirgi kunda mutaxassislar kiberhujumlarning yangi to'lqinidan xavotirda ekanini bildirmoqda, chunki global tarmoqning asosiy qismi aynan ushbu dasturlash tiliga tayanadi.
Source: www.aljazeera.com