Amazon: PHP2Shell zaifligi patchlar chiqishidan to'rt kun oldin nishonga olingan
Amazon xavfsizlik tadqiqotchilarining ma'lum qilishicha, xakerlar PHP2Shell zaifligidan rasmiy yamalar e'lon qilinishidan to'rt kun oldin foydalana boshlagan.
Amazon Threat Intelligence xavfsizlik tadqiqotchilari kibertahdidlar bo'yicha muhim yangi tafsilotlarni oshkor qilishdi. Ularning kuzatuvlariga ko'ra, tajovuzkorlar PHP2Shell zaifliklarini rasmiy xavfsizlik yamalari taqdim etilishidan to'rt kun oldin faol ravishda nishonga ola boshlagan.
Bunday hodisalar texnologik olamda nol-kunlik va tezkor hujumlar xavfi naqadar yuqori ekanini yana bir bor tasdiqlaydi. Dasturiy ta'minot ishlab chiqaruvchilari himoya choralarini tayyorguniga qadar jinoyatchilar zaif nuqtalarni skanerlab, tizimlarga kirish yo'llarini qidirib topishga ulgurishmoqda.
Mutaxassislar bunday hujumlar ortida professional guruhlar turganini va ularning asosiy maqsadi zaif serverlar va tarmoqlarga ruxsatsiz kirish huquqini qo'lga kiritish ekanini ta'kidlamoqda. Ushbu holat BleepingComputer nashri tomonidan ham keng yoritilib, xavfsizlik jamoatchiligining e'tiborini tortdi.
O'zbekistondagi va mintaqadagi IT-mutaxassislar hamda korporativ tarmoq ma'murlari uchun bu kabi xabarlar katta ahamiyatga ega. Har qanday server dasturiy ta'minotini o'z vaqtida yangilab borish va tahdidlar monitoringini kuchaytirish kiberxavfsizlikni ta'minlashning asosiy sharti hisoblanadi.
