CodeScoring: ochiq kodli dasturlarda xavfliliklar keskin oshdi

CodeScoring xavfsiz dasturlash platformasi tahlilchilari 2026-yilning yanvar-sentabr oylari davomida ochiq kodli dasturiy ta'minotdagi tanqidiy zaifliklar (CVSS 9,0 va undan yuqori) bo'yicha tadqiqot natijalarini e'lon qildi. Kompaniya ma'lumotlariga ko'ra, to'qqiz oy ichida 3 566 ta tanqidiy zaifliklar haqida ma'lumot e'lon qilingan bo'lib, bu o'tgan yilning mos davridagi 723 taga nisbatan 4,9 barobar ko'pdir.

• 2026-yilning to'qqiz oyida ochiq dasturiy ta'minotda 3 566 ta tanqidiy zaiflik qayd etildi
• JavaScript uchun npm ekotizimida zaifliklar 6,3 barobar, Go tilida esa 5,1 barobar oshdi
• Zaifliklarning uchdan ikki qismidan ortig'i oldindan huquqlarsiz tarmoq orqali hujum qilish imkonini beradi
• O'sishning asosiy sabablari qatoriga sun'iy intellekt vositalari va avtomatlashtirilgan qidiruv kiradi

Ekotizimlardagi o'zgarishlar: npm va Go Alohida dasturlash tili ekotizimlarida o'sish sur'atlari bir necha barobarni tashkil etdi. JavaScript uchun komponentlar katalogi bo'lgan npm'da ro'yxatga olingan tanqidiy zaifliklar soni 89 tadan 562 taga yetib, 6,3 barobar ko'paydi. Ular o'tgan yilgi 3 844 ta versiyaga nisbatan 39 127 ta barqaror paket versiyalariga ta'sir ko'rsatdi. Go ekotizimida esa tanqidiy zaifliklar soni 78 tadan 396 taga ko'payib, 5,1 barobar oshdi. Ular 12 443 ta barqaror modul versiyalariga ta'sir ko'rsatgan. Mutaxassislarning ta'kidlashicha, zaifliklar bazasining to'ldirilishi yanada tezlashmoqda va tadqiqotchilar avtomatlashtirilgan usullardan faol foydalanmoqda.

Tarmoq hujumlari va zaifliklarning sabablari Joriy yildagi tanqidiy zaifliklarning uchdan ikki qismidan ko'prog'i uchun dastlabki kirish huquqlari va foydalanuvchi harakatlarisiz tarmoqdan turib hujum qilish imkoniyati ko'rsatilgan. Bunday ssenariylarda tajovuzkorlar xodimlarning ma'lumotlarini o'g'irlashi shart emas, chunki to'g'ridan-to'g'ri tarmoqdagi dasturiy ta'minotning o'ziga hujum qilinadi. Ekspertlarning fikricha, bunday keskin o'sishga kamchiliklarni intensiv qidirish va ularni hisobga olish ko'lamining kengaygani sabab bo'lgan. Tadqiqotchilar sun'iy intellekt vositalarini qo'llamoqda, dasturchilar esa yillar davomida yangilanmagan eski kodlardagi xatolarni ochiqlamoqda.

Biznes uchun ahamiyati va xavfsizlik choralari tashkilotlar o'z dasturiy ta'minot tarkibini muntazam tekshirib borishi va komponentlardagi yangi xavflarni kuzatishi juda muhimdir. CodeScoring tahlilchisi Artyom Maksimov tahdidlarni nafaqat tayyor sotuvchi dasturlari darajasida, balki ularda qo'llaniladigan komponentlar darajasida ham tezkor nazorat qilish lozimligini ta'kidlaydi. Bunday nazoratni o'rnatish uchun dasturiy ta'minot tarkibiy tahlilidan foydalanish tavsiya etiladi. Ushbu yondashuv ilovalar tarkibini avtomatik ravishda kuzatib borish, zaif bog'liqliklarni aniqlash va muammolar bartaraf etilgan versiyalarni topishga yordam beradi.