Dünyada geniş istifadə olunan PHP proqramlaşdırma dilində aşkar edilmiş iki kritik boşluq, internetin təhlükəsizliyini ciddi şəkildə təhdid edir. PHP tərtibatçıları tərəfindən verilən məlumata görə, bu boşluqlar 10 ballıq şkala üzrə 9.2 ballıq təhlükə dərəcəsinə malikdir. Mütəxəssislər, təhlükəsizlik yamasını dərhal tətbiq edə bilməyən sayt sahiblərinə sistemlərini müvəqqəti olaraq şəbəkədən ayırmağı məsləhət görürlər.
Bu boşluq nə üçün təhlükəlidir?
watchTowr kiber-təhlükəsizlik firmasının məlumatına görə, sözügedən boşluqlar PHP 5 versiyasından başlayaraq bütün versiyalara təsir edən "Remote Code Execution" (Uzaqdan Kod İcrası) tiplidir. Bu, hücumçuların serverlərdə öz kodlarını işə salmasına, veb saytları dəyişdirməsinə və həssas məlumatları oğurlamasına imkan yaradır. Tədqiqatçılar 1,3 milyondan çox internetə qoşulu hostun bu təhlükə ilə üz-üzə olduğunu bildirirlər.
WordPress istifadəçiləri nə etməlidir?
Wordfence təhlükəsizlik platforması xəbərdarlıq edir ki, internetin 40 faizindən çoxunu təşkil edən WordPress saytları da bu təhlükədən sığortalanmayıb. Ən böyük çətinlik ondadır ki, bu boşluq üçün nəzərdə tutulan yamaq avtomatik yeniləmə vasitəsilə quraşdırıla bilməz. Sayt sahibləri server idarəçiləri ilə əlaqə saxlayaraq yeniləməni əl ilə tətbiq etməlidirlər.
Mütəxəssislərin tövsiyələri nələrdir?
Avropa İttifaqı və Böyük Britaniyanın Milli Kiber Təhlükəsizlik Mərkəzi, platformalarını dərhal yeniləyə bilməyən şirkətlərə tətbiqlərini ictimai şəbəkələrdən ayırmağı və ya tamamilə oflayn rejimə keçirməyi tövsiyə edib. Cloudflare artıq hücumların başladığını qeyd edərək, öz firewall qaydalarını yenilədiyini bildirib. GrapheneOS kimi qurumlar isə riskdən qaçmaq üçün forumlarını artıq fəaliyyətdən saxlayıblar.
