PHP2Shell zaifliklari kiberjinoyatchilar tomonidan amalda qo'llanilmoqda
PHP2Shell nomi bilan tanilgan ikkita kritik RCE zaifligi kiberjinoyatchilar tomonidan real hujumlarda faol ekspluatatsiya qilinmoqda.
Kiberxavfsizlik olamida jiddiy xavotir uyg'otayotgan yangi xavf yuzaga keldi. BleepingComputer manbasining xabar berishicha, PHP2Shell umumiy nomi ostida birlashtirilgan ikkita kritik masofadan turib kod bajarish (RCE) zaifliklari allaqachon real kiberhujumlarda muvaffaqiyatli qo'llanilmoqda.
Gap CVE-2026-109618 va CVE-2026-109619 identifikatorlariga ega bo'lgan ikkita xavfli nosozlik haqida bormoqda. Ushbu zaifliklar hujumchilarga zaif tizimlarga ruxsatsiz kirish va zararli kodlarni bajarish imkoniyatini beradi, bu esa veb-resurslar va serverlar uchun o'ta xavflidir.
Mutaxassislarning ta'kidlashicha, bunday turdagi zaifliklarning "wild" ya'ni real dunyoda faol ekspluatatsiya qilinishi xavfsizlik guruhlari va tizim ma'muriyatidan zudlik bilan choralar ko'rishni talab qiladi. Hujumchilar ushbu bo'shliqlardan foydalanib, serverlarni egallab olishi yoki maxfiy ma'lumotlarni qo'lga kiritishi mumkin.
O'zbekistonlik dasturchilar, veb-studiyalar va server administratorlari uchun ham bu jiddiy ogohlantirishdir. PHP texnologiyasiga asoslangan loyihalarni boshqaruvchi mahalliy mutaxassislar zudlik bilan o'z tizimlarini tekshirib, tegishli xavfsizlik yangilanishlarini o'rnatishlari shart.
Hozirgi vaqtda kiberxavfsizlik agentliklari va platformalar ushbu tahdidga qarshi kurashish bo'yicha tavsiyalar bermoqda. Serverlar va veb-ilovalarni o'z vaqtida yangilab borish har qanday biznes uchun asosiy himoya qatlami bo'lib qolmoqda.
