Süni intellektin aşkarladığı boşluqlar Avropada hökumət saytlarını bağlatdırıb

PHP proqramlaşdırma dilində aşkarlanan kritik təhlükəsizlik boşluqları Avropada və digər regionlarda bir sıra dövlət qurumlarının və təşkilatların veb-saytlarının müvəqqəti bağlanmasına səbəb olub.

21 oktyabr (Reuters) – PHP dilinin tərtibatçıları oktyabrın 21-də təhlükəsizlik boşluqlarını aradan qaldırmaq üçün təcili yeniləmələr yayımlayıb və istifadəçiləri sistemlərini dərhal yeniləməyə çağırıblar.

Censys şirkətinin məlumatına görə, təxminən 2,6 milyon serverdən 1,5 milyonu müvafiq düzəlişləri olmayan PHP versiyalarından istifadə edir. PHP WordPress, Drupal, Joomla və Magento kimi geniş yayılmış platformaların fəaliyyətini dəstəklədiyindən, zəifliklər çoxsaylı veb-saytlar üçün risk yaradır.

Calif və Wiz kibertəhlükəsizlik şirkətləri boşluqların süni intellekt alətlərinin köməyi ilə aşkarlanmasını bildiriblər. Mütəxəssislər bu texnologiyanın həm təhlükəsizlik problemlərinin müəyyənləşdirilməsini, həm də onlardan istifadə üsullarının hazırlanmasını sürətləndirdiyini vurğulayırlar.

Təhlükəsizlik riskləri səbəbindən Niderland, Danimarka, Finlandiya və Fransada bir sıra dövlət xidmətləri və təşkilatların saytları müvəqqəti oflayn rejimə keçirilib. Vikipediyanın operatoru və İnternet Arxivi də bəzi sistemlərini müvəqqəti şəbəkədən ayırıb.

Amazon şirkəti oktyabrın 17-də zəifliklərdən istifadə cəhdi aşkarladığını, oktyabrın 21-də isə əlavə cəhdlərin qeydə alındığını açıqlayıb. Şirkət həmin cəhdlərin real veb-saytlara qarşı uğurlu olub-olmadığının hələ müəyyənləşdirilmədiyini bildirib.

Kibertəhlükəsizlik mütəxəssisləri PHP istifadəçilərinə proqram təminatını dərhal yeniləməyi, serverlərin təhlükəsizliyini yoxlamağı və zəruri hallarda riskli xidmətləri müvəqqəti dayandırmağı tövsiyə edirlər.