
PHP-apokalipsis: Internetni ostun-ustun qilishi mumkin bo'lgan ikki xavfli xato
Dunyo veb-saytlarining asosiy qismi ishlaydigan PHP dasturlash tilidagi ikkita o'ta xavfli xato global tarmoqqa jiddiy xavf solgani ma'lum bo'ldi.
Teg
PHP bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
11 ta material

Dunyo veb-saytlarining asosiy qismi ishlaydigan PHP dasturlash tilidagi ikkita o'ta xavfli xato global tarmoqqa jiddiy xavf solgani ma'lum bo'ldi.

Amazon xavfsizlik mutaxassislari internet bo'ylab millionlab saytlarga ta'sir ko'rsatgan PHP xavflariga qarshi yamalar chiqishidan kunlar oldin ham hujumlar kuzatilganini aniqlashdi.

Mashhur dasturlash tilida aniqlangan ikkita xavfsizlik kamchiligi butun dunyo bo'ylab millionlab veb-saytlar va platformalarni xavf ostida qoldirdi.

Dunyo bo'ylab ko'plab veb-saytlar o'z egalari tomonidan ataylab o'chirib qo'yilmoqda. Sababi — mashhur PHP protokolidagi o'ta xavfli xavfsizlik zaifliklari.

Sun'iy intellekt yordamida aniqlangan PHP xavfsizlik teshiklari hamda Node.js va LiteLLM'dagi jiddiy kamchiliklar mutaxassislarni tashvishga solmoqda.

PHP xavfsizlik guruhi CVE-2026-109618 va CVE-2026-109619 kabi jiddiy RCE zaifliklarini tuzatish uchun shoshilinch yamoqlar chiqardi.

Dunyo bo'ylab millionlab saytlar asosini tashkil etuvchi PHP dasturlash tilida ikkita tanqidiy zaiflik aniqlandi va bugun xavfsizlik yamoqlari chiqarilishi kutilmoqda.

PHP xavfsizlik guruhi ma'murlarni tezkor yangilanishlarga tayyorgarlik ko'rishga chaqirmoqda, chunki tizimdagi ikkita o'ta jiddiy zaiflik haqidagi ma'lumotlar oldindan sizib chiqqan.

Magento va Adobe Commerce platformalaridagi kritik BlockStrap zaifligi tufayli xakerlar serverlarda ixtiyoriy kod ishga tushirishi mumkin.

WordPress platformasining asosiy qismida aniqlangan 'Click2Shell' nomli yangi CSRF zaifligi bo'yicha texnik tafsilotlar va ekspluatatsiya namunasi e'lon qilindi.

WordPress uchun moʻljallangan mashhur WooCommerce Wholesale Lead Capture plaginidagi jiddiy zaiflik tufayli xakerlar saytlarga PHP bekdorlarni oʻrnatmoqda.