PHP zaifliklari rasmiy yamalar chiqishidan oldin ham faol suiiste'mol qilingan
Amazon xavfsizlik mutaxassislari internet bo'ylab millionlab saytlarga ta'sir ko'rsatgan PHP xavflariga qarshi yamalar chiqishidan kunlar oldin ham hujumlar kuzatilganini aniqlashdi.
Amazon Threat Intelligence xodimlarining so'nggi hisobotiga ko'ra, butun dunyo bo'ylab ko'plab veb-resurslarga xavf soluvchi PHP zaifliklari dasturchilar tomonidan rasmiy tuzatmalar e'lon qilinishidan oldinoq kiberjinokatchilar tomonidan nishonga olingan. Ushbu xavfsizlik bo'shliqlari internetdagi ko'plab loyihalar uchun jiddiy tahdid tug'dirgani bilan e'tiborni tortdi.
Amazon bosh axborot xavfsizligi xodimi Si Mozesning ma'lum qilishicha, kompaniyaning maxsus monitoring va xakerlarni chalg'itish tizimlari joriy yilning 17-oktabr sanasidayoq PHP2Shell hujumi urinishini qayd etgan. Bu rasmiy yamalar chiqarilib, muammo bartaraf etilishidan bir necha kun oldin sodir bo'lganini ko'rsatadi.
Kiberxavfsizlik mutaxassislari bunday holatlar zamonaviy hujumchilar yangi aniqlangan zaifliklardan imkon qadar tezroq foydalanishga urinishini yana bir bor tasdiqlashini ta'kidlashmoqda. Hakerlar avtomatlashtirilgan vositalar yordamida zaif serverlarni qidirib topib, tuzatishlar chiqqunga qadar ustunlikka erishishga harakat qilishadi.
Mazkur holat O'zbekistondagi veb-dasturchilar, tizim ma'murlari va IT kompaniyalar uchun ham muhim eslatma bo'lib xizmat qiladi. Zamonaviy raqamli muhitda ishlatiladigan dasturiy ta'minotlar va freymvorklarni, xususan PHP kabi ommaviy texnologiyalarni o'z vaqtida yangilab borish kiberhujumlarning oldini olishda hal qiluvchi ahamiyatga ega.
