Bugungi kunda PHP dasturlash tilidagi kamchiliklar internetdagi ko'plab saytlarni to'xtatdi. 4chan, DeviantArt, Wikipedia va boshqa ko'plab saytlar, jumladan, mahalliy bloglar ham bu kamchiliklar natijasida ishdan chiqdi. Bu kamchiliklar AI yordamida topilgan va ularni PHP2Shell deb nomlashgan.
PHP dasturlash tilining keng tarqalganligi sababli, bu kamchiliklar katta ta'sir ko'rsatdi. W3Techs ma'lumotlariga ko'ra, PHP tilida yozilgan saytlar umumiy saytlarning 69,3 foizini tashkil qiladi. Bu til WordPress, Wikipedia va boshqa mashhur saytlarni qo'llab-quvvatlaydi.
PHP dasturlash tilidagi kamchiliklar 20 yil davomida mavjud bo'lgan, ammo ularni ekspluatatsiya qilish juda qiyin edi. Ammo, AI yordamida bu kamchiliklar aniqlanib, ularni ekspluatatsiya qilish osonlashdi. Bu kamchiliklar "unauthenticated remote code execution" imkonini beradi, ya'ni saytga kirish uchun admin login yoki parol kerak emas.
PHP Group ma'lumotlariga ko'ra, bu kamchiliklar PHP tilida yozilgan har qanday saytga ta'sir ko'rsatishi mumkin. OpenAI bu kamchiliklarni "eng ta'sirli xavfsizlik muammolari" deb ataydi. Wiz xavfsizlik firmasi esa bu kamchiliklarni "dasturiy ta'minot tarixidagi eng jiddiy kamchiliklar" deb baholaydi.
Bu kamchiliklar saytlarni to'liq nazorat qilish imkonini beradi. Bu parollar, API kalitlari, kriptografik sertifikatlar va sezgir ma'lumotlar bazalariga kirish imkonini beradi. Bundan tashqari, saytlarni boshqa saytlarni hujum qilish uchun ishlatish mumkin.
Oddiy foydalanuvchilar uchun bu kamchiliklar xavfi kam. Ammo, agar siz saytga ega bo'lsangiz, PHP versiyasini tekshirish va uni yangilash kerak. Squarespace yoki Wix kabi xizmatlardan foydalanayotgan foydalanuvchilar xavfsiz, chunki bu xizmatlar PHPni qo'llab-quvvatlamaydi.
Hostinger, GoDaddy, Bluehost yoki boshqa hosting xizmatlaridan foydalanayotgan foydalanuvchilar esa ehtiyot bo'lishlari kerak. GoDaddy ma'lumotlariga ko'ra, PHP versiyasini yangilash va PHP 8.1 yoki undan eski versiyalarni yangilash kerak. Bu versiyalar qo'llab-quvvatlanmaydi va rasmiy yangilanish kelmaydi.
Managed hosting xizmatlaridan foydalanayotgan foydalanuvchilar esa providerlari bilan bog'lanib, yangilanish vaqtini bilishlari kerak. Agar siz saytda mahsulotlar yoki xizmatlar sotayotgan bo'lsangiz, saytni yangilanishgacha to'xtatib qo'yish maqsadli bo'lar edi.
Meta Muse AI agentining dizayn kamchiligi foydalanuvchilarning shaxsiy suhbatlarini ochiq qoldirdi. Tahlilchilar 6,800 ta linkni topib, konfidensial ma'lumotlarni ochib ko'rdilar.
PHP dasturchilari 2 ta kritik xavfsizlik teshiklarini tuzatish uchun 2 ta favqulodda yangilanishni e'lon qildi. Web-administratorlar tezda tayyorlanishlari kerak.
Meta Muse AI agentining havola orqali ma'lumot almashish funksiyasi foydalanuvchilarning shaxsiy va korporativ sirlarini tasodifiy oshkor qilishi aniqlandi.
Fransiyada 2026-yil oktyabr oyida yuz bergan muhim siber hujumda supermarketlardagi muzlatgichlar zarar ko'rdi. IPinfo ma'lumotlariga ko'ra, bu tizimlar oylab turib, xavfli bo'lgan.