PHP dasturlash tilida aniqlangan ikkita kritik xavfsizlik zaifligi xalqaro miqyosda ogohlantirishlarga sabab bo\u2018ldi. 2026-yil 21-oktabrda AQSh Milliy xavfsizlik agentligi (NSA) PHP\u2019dan foydalanadigan tashkilotlarga xavfsizlik yangilanishlarini imkon qadar tez o\u2018rnatishni tavsiya qildi. Agar tizimni darhol yangilash imkoni bo\u2018lmasa, zaifliklar bartaraf etilguncha uni vaqtincha tarmoqdan uzib qo\u2018yish tavsiya etildi.<\/p>\n\n\n\n
Bu holat OpenAI va uning hamkorlari ishtirokidagi tadqiqotlar natijasida aniqlangan zaifliklarga xalqaro e\u2019tibor qaratilgan bir paytda yuz berdi. PHP jamoasi 21-oktabr kuni muammolarni bartaraf etuvchi yangilanishlarni chiqardi.<\/p>\n\n\n\n
PHP \u2014 veb-saytlar va veb-ilovalar yaratishda keng qo\u2018llaniladigan server tomonidagi dasturlash tili. U ko\u2018plab saytlarning serverdagi mantiqiy amallari, ma\u2019lumotlarni qayta ishlash va boshqa funksiyalarini bajarishda ishlatiladi.<\/p>\n\n\n\n
CVE-2026-109618 va CVE-2026-109619 raqamlari bilan ro\u2018yxatga olingan zaifliklar muvaffaqiyatli ekspluatatsiya qilingan taqdirda, hujumchilarga himoyasiz serverda masofadan turib kod bajarish imkonini berishi mumkin. Ayrim holatlarda buning uchun tizimga oldindan kirish yoki foydalanuvchi hisobiga ega bo\u2018lish talab qilinmasligi mumkin.<\/p>\n\n\n\n
Bunday hujum serverdagi ma\u2019lumotlar, veb-ilovalar va ular bilan bog\u2018langan infratuzilma xavfsizligiga tahdid tug\u2018diradi. Biroq bu PHP\u2019da ishlaydigan barcha saytlar buzilgan yoki albatta hujumga uchraydi, degani emas. Xavf ishlatilayotgan PHP versiyasi, server konfiguratsiyasi va o\u2018rnatilgan himoya choralariga bog\u2018liq.<\/p>\n\n\n\n
Palo Alto Networks\u2019ning Unit 42 tahdidlarni tahlil qilish guruhi ushbu zaifliklarni kritik deb baholadi. Kanada Kiberxavfsizlik markazi ham internetga ochiq PHP serverlari va ilovalariga alohida e\u2019tibor qaratish kerakligini bildirdi.<\/p>\n\n\n\n
OpenAI\u2019ning 21-oktabrda e\u2019lon qilingan ma\u2019lumotiga ko\u2018ra, kompaniya so\u2018nggi ikki oy davomida PHP\u2019dagi kritik zaifliklarni bartaraf etish uchun dasturiy ta\u2019minot ishlab chiquvchilari, xavfsizlik tadqiqotchilari va texnologik kompaniyalar bilan hamkorlik qilgan.<\/p>\n\n\n\n
OpenAI ma\u2019lum qilishicha, uning Calif loyihasi GPT-5.6 Sol yordamida kritik zaifliklardan birini aniqlagan. Wiz kompaniyasi esa ikkala zaiflikni ham mustaqil ravishda aniqlab, ular haqida tegishli tomonlarga xabar bergan. PHP dasturlash tilini ishlab chiquvchi jamoa tuzatishlarni tayyorlash va chiqarishda yetakchi rol o\u2018ynagan.<\/p>\n\n\n\n
Bu jarayon sun\u2019iy intellektning kiberxavfsizlikdagi imkoniyatlarini ko\u2018rsatadi. AI tizimlari katta hajmdagi kodni tahlil qilib, inson ko\u2018zi ilg\u2018amasligi mumkin bo\u2018lgan muammolarni topishga yordam beradi. Shu bilan birga, bunday imkoniyatlar hujumchilar tomonidan ham ishlatilishi mumkin. Shu sababli zaiflikni topish bilan uni ommaga oshkor qilish orasidagi davrda ishlab chiquvchilar va tashkilotlarga himoya choralarini tayyorlash uchun vaqt berish muhim hisoblanadi.<\/p>\n\n\n\n
OpenAI ushbu ishni o\u2018zining Patch the Planet<\/strong> tashabbusi doirasida amalga oshirgan. Tashabbusning maqsadi \u2014 keng qo\u2018llaniladigan dasturiy ta\u2019minotdagi xavfli zaifliklarni aniqlash, ishlab chiquvchilar bilan tuzatishlarni tayyorlash va tashkilotlarning himoyalanishiga ko\u2018maklashish.<\/p>\n\n\n\n PHP jamoasi quyidagi tuzatilgan versiyalarni chiqardi:<\/p>\n\n\n\n Tashkilotlarga o\u2018z serverlari va PHP asosida ishlaydigan ilovalarini tekshirish, mos xavfsizlik yangilanishlarini o\u2018rnatish va internetga ochiq tizimlarga ustuvorlik berish tavsiya etiladi. PHP\u2019ning eski, qo\u2018llab-quvvatlanmaydigan versiyalaridan foydalanadigan tashkilotlar o\u2018z hosting provayderi yoki dasturiy ta\u2019minot yetkazib beruvchisi bilan maslahatlashishi kerak, chunki ayrim holatlarda tuzatishlar alohida yetkazib berilishi mumkin.<\/p>\n\n\n\n NSA bilan bir qatorda, Yevropa Ittifoqining Kiberxavfsizlik agentligi (ENISA), Yevropa Komissiyasi, CERT-EU va boshqa tashkilotlar ham zudlik bilan choralar ko\u2018rishga chaqirdi.<\/p>\n\n\n\n Ushbu hodisa sun\u2019iy intellekt kiberxavfsizlikda tobora muhim rol o\u2018ynayotganini ko\u2018rsatadi. AI yordamida zaifliklarni tezroq aniqlash himoyachilarga ustunlik berishi mumkin. Biroq zaifliklardan foydalanish imkoniyati ham tez kengayishi sababli dasturiy ta\u2019minotni yangilash va xavfsizlikka javob berish jarayonlari ham tezkor bo\u2018lishi kerak.<\/p>\n\n\n\n Hozirgi vaziyatdan kelib chiqadigan asosiy xulosa shuki, PHP\u2019dan foydalanadigan tashkilotlar o\u2018z tizimlarini tekshirishi va tegishli xavfsizlik yangilanishlarini o\u2018rnatishi zarur. Bu barcha PHP saytlariga hujum bo\u2018layotganini anglatmaydi, ammo aniqlangan zaifliklarni e\u2019tiborsiz qoldirish jiddiy xavf tug\u2018dirishi mumkin.<\/p>\n","protected":false},"excerpt":{"rendered":" OpenAI, Wiz va boshqa hamkorlarning tadqiqotlari natijasida PHP dasturlash tilida ikkita kritik xavfsizlik zaifligi bartaraf etildi. AQSh Milliy xavfsizlik agentligi (NSA) va Yevropa kiberxavfsizlik idoralari tashkilotlarni tegishli yangilanishlarni o\u2018rnatishga chaqirdi.<\/p>\n","protected":false},"author":1,"featured_media":14389,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jnews-multi-image_gallery":[],"jnews_single_post":{"format":"standard"},"jnews_primary_category":[],"jnews_override_bookmark_settings":[],"jnews_paywall_metabox":[],"jnews_override_counter":[],"jnews_podcast_option":[],"jnews_podcast_series":[],"footnotes":""},"categories":[115],"tags":[],"jnews-series":[],"class_list":["post-14391","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-yangiliklar"],"_links":{"self":[{"href":"https:\/\/pivot.uz\/uz\/wp-json\/wp\/v2\/posts\/14391","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/pivot.uz\/uz\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pivot.uz\/uz\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pivot.uz\/uz\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/pivot.uz\/uz\/wp-json\/wp\/v2\/comments?post=14391"}],"version-history":[{"count":1,"href":"https:\/\/pivot.uz\/uz\/wp-json\/wp\/v2\/posts\/14391\/revisions"}],"predecessor-version":[{"id":14392,"href":"https:\/\/pivot.uz\/uz\/wp-json\/wp\/v2\/posts\/14391\/revisions\/14392"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pivot.uz\/uz\/wp-json\/wp\/v2\/media\/14389"}],"wp:attachment":[{"href":"https:\/\/pivot.uz\/uz\/wp-json\/wp\/v2\/media?parent=14391"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pivot.uz\/uz\/wp-json\/wp\/v2\/categories?post=14391"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/pivot.uz\/uz\/wp-json\/wp\/v2\/tags?post=14391"},{"taxonomy":"jnews-series","embeddable":true,"href":"https:\/\/pivot.uz\/uz\/wp-json\/wp\/v2\/jnews-series?post=14391"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Qaysi choralar ko\u2018rilishi kerak?<\/h3>\n\n\n\n
\n
Bu voqea nimani anglatadi?<\/h3>\n\n\n\n