
PHP tilidagi ikkita jiddiy zaiflik internet xavfsizligiga tahdid solmoqda
Mashhur dasturlash tilida aniqlangan ikkita xavfsizlik kamchiligi butun dunyo bo'ylab millionlab veb-saytlar va platformalarni xavf ostida qoldirdi.
Teg
WordPress bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
12 ta material

Mashhur dasturlash tilida aniqlangan ikkita xavfsizlik kamchiligi butun dunyo bo'ylab millionlab veb-saytlar va platformalarni xavf ostida qoldirdi.

O'tgan hafta Rank Math PRO plaginini rasmiy saytdan yuklab olgan foydalanuvchilar ta'minot zanjiri hujumiga uchradi va saytlarga yashirin bekdorlar o'rnatildi.

WordPress uchun mo'ljallangan mashhur Elementor plaginida aniqlangan xavfsizlik xatosi tajovuzkorlarga sayt ustidan to'liq nazorat o'rnatish imkonini berishi mumkin.

Kiberjinoyatchilar WordPress saytlaridagi CVE-2026-87902 zaifligini faol ravishda ekspluatatsiya qilib, diskka zararli fayllarni yozishga kirishdi.

Kiberxavfsizlik mutaxassislari Xitoy bilan bog'liq xakerlar guruhining davlat idoralari va boshqa tuzilmalarga hujumlarini aniqladi.

WordPress platformasining asosiy qismida aniqlangan 'Click2Shell' nomli yangi CSRF zaifligi bo'yicha texnik tafsilotlar va ekspluatatsiya namunasi e'lon qilindi.

Mashhur WordPress plaginining muallifi veb-sayti buzib kirilishi natijasida uning zararli versiyasi tarqatildi va minglab saytlarda yashirin admin akkaunti yaratildi.

WordPress uchun moʻljallangan mashhur WooCommerce Wholesale Lead Capture plaginidagi jiddiy zaiflik tufayli xakerlar saytlarga PHP bekdorlarni oʻrnatmoqda.

Mashhur Elementor Pro plaginidagi yangi xavfsizlik kamchiligidan foydalanib, hujumchilar veb-serverlar ustidan nazorat o'rnatishga urinmoqda.

Mashhur WordPress Avada mavzusidagi kritik zaiflik sababli tajovuzkorlar serverda ixtiyoriy kod bajarish imkoniyatiga ega bo'lmoqda.

Hakerlar WordPress uchun mo'ljallangan miniOrange SAML 2.0 Single Sign On plagini orqali tizimga ruxsatsiz kirishga urinishmoqda.

Yangi ta'minot dasturi orqali o'qituvchilar o'quvchilarga bepul domenlar, plaginlarni qo'llab-quvvatlash va professional veb-sayt yaratish vositalarini taqdim etishlari mumkin.