"PHP" proqramlaşdırma dilində aşkar edilən və CVE-2026-109618, həmçinin CVE-2026-109619 kimi qeyd olunan iki kritik boşluq, veb-saytlar üçün ciddi təhlükə yaradıb. Bu boşluqlar hakerlərə zəif sistemlərdə uzaqdan zərərli kod icra etmək imkanı verir. "WordPress" daxil olmaqla, internetin böyük bir hissəsinin istifadə etdiyi bu dil üçün yamaqlar çərşənbə günü yayımlanıb.
Hücumlar nə vaxt başlayıb?
"Amazon" şirkətinin baş informasiya təhlükəsizliyi direktoru CJ Moses-in hesabatına görə, şirkətin təhlükəsizlik qrupu hələ oktyabrın 17-də "PHP2Shell" istismar cəhdini aşkarlayıb. Bu fəaliyyət hakerləri cəlb etmək üçün yaradılmış xüsusi monitorinq sistemi vasitəsilə müəyyən edilib. Amazon Threat Intelligence mütəxəssisləri, yamağın buraxılmasından bir neçə saat əvvəl, oktyabrın 21-də də bir sıra hücum cəhdlərinin olduğunu təsdiqləyiblər.
Nə üçün yamaq gecikib?
"PHP Foundation" təşkilatı bu boşluqları hələ 2024-cü ildə nəzəri olaraq müəyyən etmişdi. Lakin yamağın tətbiqi geriyə uyğunluq problemləri və üçüncü tərəf genişləndirmələrindəki çətinliklər səbəbindən gecikib. Təşkilatın icraçı direktoru Elizabeth Barron, hələlik uğurlu kod icrası faktının qeydə alınmadığını, lakin sistemlərin təcili yenilənməsinin vacib olduğunu vurğulayıb.
Gələcəkdə hansı tədbirlər görüləcək?
"PHP Foundation" gələcəkdə bu cür mürəkkəb problemlərin daha sürətli həlli üçün daxili prosesləri dəyişəcəyini bəyan edib. Təşkilat rəhbərliyi kritik boşluqların vaxtında aradan qaldırılması üçün prioritetləri yenidən müəyyənləşdirir. İstifadəçilərə və veb-sayt administratorlarına təhlükəsizlik yamaqlarını dərhal tətbiq etmələri tövsiyə olunur.
