PHP-ի խոցելիությունը սպառնում է համացանցի կայքերին

Հոկտեմբերի 21-ին պաշտոնապես հայտարարվեց PHP ծրագրավորման լեզվի լուրջ խոցելիության մասին, ինչը միջազգային մասշտաբով լուրջ անհանգստություն առաջացրեց կիբերանվտանգության ոլորտում։ Փորձագետները գնահատել են, որ այս խոցելիության պատճառով համացանցի բոլոր կայքերի 70 տոկոսը հայտնվել է վտանգի տակ։ Ստեղծված իրավիճակից ելնելով՝ ԱՄՆ Ազգային անվտանգության գործակալությունը շտապ խորհուրդ տվեց PHP օգտագործող կայքերի օպերատորներին անհապաղ տեղադրել անվտանգության թարմացումները։

Հարձակման փորձեր և գնահատականներ

Cloudflare ընկերությունը հայտնեց, որ հանրային հայտարարությանը նախորդող 10 ժամվա ընթացքում արդեն իսկ գրանցել է PHP-ի թերությունները շահագործելու հազարավոր փորձեր։ Արհեստական բանականության անվտանգության Wiz հարթակի հետազոտողները հայտարարեցին, որ PHP-ի այս թերությունները ծրագրային ապահովման պատմության մեջ ամենալուրջ խոցելիություններից են։ Այս մասշտաբային խնդիրը ստիպել է ոլորտի առաջատարներին բարձրաձայնել համակարգային լուրջ վտանգների մասին։

Արդյունաբերության առաջնորդների արձագանքը

Anthropic-ի տեղեկատվական անվտանգության գծով փոխտնօրեն Ջեյսոն Քլինթոնը ստեղծված իրավիճակը նկարագրեց որպես խոցելիությունների ցունամի։ Salesforce-ի գործադիր տնօրեն Մարկ Բենիոֆը անվտանգության այս իրավիճակը բնութագրեց որպես կարմիր կոդ։ Cloudflare-ի գործադիր տնօրեն Մեթյու Պրինցն էլ հայտարարեց, որ դա այնպիսի զգացողություն է տալու, թե երկինքը փլվում է, իսկ Սեմ Ալթմանը նշեց, թե այլևս չի կարծում, որ հնարավոր է լինելու շտկել բոլոր սխալները։