PHP dasturlash tilida aniqlangan ikkita kritik xavfsizlik zaifligi xalqaro miqyosda ogohlantirishlarga sabab bo‘ldi. 2026-yil 21-oktabrda AQSh Milliy xavfsizlik agentligi (NSA) PHP’dan foydalanadigan tashkilotlarga xavfsizlik yangilanishlarini imkon qadar tez o‘rnatishni tavsiya qildi. Agar tizimni darhol yangilash imkoni bo‘lmasa, zaifliklar bartaraf etilguncha uni vaqtincha tarmoqdan uzib qo‘yish tavsiya etildi.
Bu holat OpenAI va uning hamkorlari ishtirokidagi tadqiqotlar natijasida aniqlangan zaifliklarga xalqaro e’tibor qaratilgan bir paytda yuz berdi. PHP jamoasi 21-oktabr kuni muammolarni bartaraf etuvchi yangilanishlarni chiqardi.
Zaifliklar qanday xavf tug‘diradi?
PHP — veb-saytlar va veb-ilovalar yaratishda keng qo‘llaniladigan server tomonidagi dasturlash tili. U ko‘plab saytlarning serverdagi mantiqiy amallari, ma’lumotlarni qayta ishlash va boshqa funksiyalarini bajarishda ishlatiladi.
CVE-2026-109618 va CVE-2026-109619 raqamlari bilan ro‘yxatga olingan zaifliklar muvaffaqiyatli ekspluatatsiya qilingan taqdirda, hujumchilarga himoyasiz serverda masofadan turib kod bajarish imkonini berishi mumkin. Ayrim holatlarda buning uchun tizimga oldindan kirish yoki foydalanuvchi hisobiga ega bo‘lish talab qilinmasligi mumkin.
Bunday hujum serverdagi ma’lumotlar, veb-ilovalar va ular bilan bog‘langan infratuzilma xavfsizligiga tahdid tug‘diradi. Biroq bu PHP’da ishlaydigan barcha saytlar buzilgan yoki albatta hujumga uchraydi, degani emas. Xavf ishlatilayotgan PHP versiyasi, server konfiguratsiyasi va o‘rnatilgan himoya choralariga bog‘liq.
Palo Alto Networks’ning Unit 42 tahdidlarni tahlil qilish guruhi ushbu zaifliklarni kritik deb baholadi. Kanada Kiberxavfsizlik markazi ham internetga ochiq PHP serverlari va ilovalariga alohida e’tibor qaratish kerakligini bildirdi.
OpenAI va sun’iy intellektning roli
OpenAI’ning 21-oktabrda e’lon qilingan ma’lumotiga ko‘ra, kompaniya so‘nggi ikki oy davomida PHP’dagi kritik zaifliklarni bartaraf etish uchun dasturiy ta’minot ishlab chiquvchilari, xavfsizlik tadqiqotchilari va texnologik kompaniyalar bilan hamkorlik qilgan.
OpenAI ma’lum qilishicha, uning Calif loyihasi GPT-5.6 Sol yordamida kritik zaifliklardan birini aniqlagan. Wiz kompaniyasi esa ikkala zaiflikni ham mustaqil ravishda aniqlab, ular haqida tegishli tomonlarga xabar bergan. PHP dasturlash tilini ishlab chiquvchi jamoa tuzatishlarni tayyorlash va chiqarishda yetakchi rol o‘ynagan.
Bu jarayon sun’iy intellektning kiberxavfsizlikdagi imkoniyatlarini ko‘rsatadi. AI tizimlari katta hajmdagi kodni tahlil qilib, inson ko‘zi ilg‘amasligi mumkin bo‘lgan muammolarni topishga yordam beradi. Shu bilan birga, bunday imkoniyatlar hujumchilar tomonidan ham ishlatilishi mumkin. Shu sababli zaiflikni topish bilan uni ommaga oshkor qilish orasidagi davrda ishlab chiquvchilar va tashkilotlarga himoya choralarini tayyorlash uchun vaqt berish muhim hisoblanadi.
OpenAI ushbu ishni o‘zining Patch the Planet tashabbusi doirasida amalga oshirgan. Tashabbusning maqsadi — keng qo‘llaniladigan dasturiy ta’minotdagi xavfli zaifliklarni aniqlash, ishlab chiquvchilar bilan tuzatishlarni tayyorlash va tashkilotlarning himoyalanishiga ko‘maklashish.
Qaysi choralar ko‘rilishi kerak?
PHP jamoasi quyidagi tuzatilgan versiyalarni chiqardi:
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Tashkilotlarga o‘z serverlari va PHP asosida ishlaydigan ilovalarini tekshirish, mos xavfsizlik yangilanishlarini o‘rnatish va internetga ochiq tizimlarga ustuvorlik berish tavsiya etiladi. PHP’ning eski, qo‘llab-quvvatlanmaydigan versiyalaridan foydalanadigan tashkilotlar o‘z hosting provayderi yoki dasturiy ta’minot yetkazib beruvchisi bilan maslahatlashishi kerak, chunki ayrim holatlarda tuzatishlar alohida yetkazib berilishi mumkin.
NSA bilan bir qatorda, Yevropa Ittifoqining Kiberxavfsizlik agentligi (ENISA), Yevropa Komissiyasi, CERT-EU va boshqa tashkilotlar ham zudlik bilan choralar ko‘rishga chaqirdi.
Bu voqea nimani anglatadi?
Ushbu hodisa sun’iy intellekt kiberxavfsizlikda tobora muhim rol o‘ynayotganini ko‘rsatadi. AI yordamida zaifliklarni tezroq aniqlash himoyachilarga ustunlik berishi mumkin. Biroq zaifliklardan foydalanish imkoniyati ham tez kengayishi sababli dasturiy ta’minotni yangilash va xavfsizlikka javob berish jarayonlari ham tezkor bo‘lishi kerak.
Hozirgi vaziyatdan kelib chiqadigan asosiy xulosa shuki, PHP’dan foydalanadigan tashkilotlar o‘z tizimlarini tekshirishi va tegishli xavfsizlik yangilanishlarini o‘rnatishi zarur. Bu barcha PHP saytlariga hujum bo‘layotganini anglatmaydi, ammo aniqlangan zaifliklarni e’tiborsiz qoldirish jiddiy xavf tug‘dirishi mumkin.
