Saytlar böyük təhlükəsizlik boşluğu səbəbindən haker hücumlarına məruz qalma riski altındadır.
Milyonlarla veb sayt PHP-də kritik zəifliklər səbəbindən kiberhücumlara məruz qalma riski altındadır. Avropada hökumətin onlayn xidmətləri artıq müvəqqəti olaraq söndürülür.
Lent.az bildirir ki, bu barədə “Reuters” agentliyi məlumat verib.
Məşhur PHP proqramlaşdırma dilində 10 baldan 9.2 balla ciddilik reytinqi olan iki kritik zəiflik aşkar edilib. Onlar hücum edənlərə serverlərdə zərərli kod işlətməyə, məlumatlara daxil olmağa və veb saytları sındırmağa imkan verə bilər.
Problem, WordPress, Drupal, Magento, Joomla və “1C-Bitrix” platformalarındakı resurslara təsir göstərir, əgər onlar PHP-nin həssas versiyalarından istifadə edirlərsə.
Bir neçə Avropa ölkəsində müəyyən dövlət və ictimai xidmətlər ehtiyat tədbiri olaraq müvəqqəti deaktiv edilib. Finlandiyada bəzi elektron hökumət xidmətləri dayandırılıb, Hollandiyada isə parlamentin veb saytı və bir neçə dövlət qurumu və xəstəxana resursları dayandırılıb.
Cloudflare şirkətinin məlumatına görə, zəifliklərdən istifadə etmək üçün ilk cəhdlər artıq aşkar edilib. Şirkət potensial hücumlara qarşı mübarizə aparmaq üçün müdafiəsini gücləndirib.
Oktyabrın 21-də PHP tərtibatçıları 8.2–8.5 versiyaları üçün təcili yeniləmələr yayımlayıblar. Artıq dəstəklənməyən köhnə versiyalar rəsmi yamalar almayıb və həssas olaraq qalır. Veb sayt sahiblərinə əlavə təhlükəsizlik tədbirləri riski tamamilə aradan qaldırmaya biləcəyi üçün PHP-nin yamaqlı versiyalarına keçmələri tövsiyə olunur.
Bizi Telegram-da izləyin
t.me/lent_az
Bizi Instagram-da izləyin
Bizi TikTok-da izləyin
Bizi Facebook-da izləyin
Bizi X-da izləyin
