🚨 SHOSHILINCH XAVFSIZLIK OGOHLANTIRISHI: PHP2Shell
Keng qo‘llaniladigan dasturlash tilida ikkita jiddiy zaiflik aniqlangach, NSA PHP’dan foydalanadigan tashkilotlarni zudlik bilan ogohlantirdi.
Bu zaifliklar CVSS bo‘yicha 9.2/10 (Kritik) deb baholangan va autentifikatsiyasiz masofadan turib kod bajarishga imkon berishi mumkin. Bu tajovuzkor zaif serverga avval tizimga kirmasdan zararli buyruqlarni bajartirishi mumkinligini anglatadi. (PHP)
Nega bu jiddiy? 👇
🔴 PHP internetning katta qismida ishlaydi va veb-saytlar, veb-ilovalar hamda server tomonidagi tizimlarda keng qo‘llaniladi.
🔴 Umumiy nomi PHP2Shell bo‘lgan bu zaifliklar tajovuzkorlarga zaif PHP veb-xizmatlari ortida joylashgan tizimlarga kirish imkonini berishi mumkin.
🔴 Internetga ulangan serverlar uchun xavf ayniqsa jiddiy: tajovuzkorlar zaiflikdan masofadan turib foydalanishi mumkin.
🔴 NSA tashkilotlarga zaif PHP tizimlarini aniqlash va rasmiy xavfsizlik yangilanishlarini darhol o‘rnatishni birinchi o‘ringa qo‘yishni tavsiya qilmoqda. Agar tizimni tezda yangilash imkoni bo‘lmasa, to‘liq himoyalanguniga qadar uni tarmoqdan uzib qo‘yish tavsiya etiladi.
✅ Tashkilotlar hozir nima qilishi kerak:
• PHP ishlayotgan, internetga ulangan barcha tizimlarni tekshiring
• Foydalanilayotgan PHP versiyasini aniqlang
• Eng so‘nggi xavfsizlik yangilanishini o‘rnating
• Yetkazib beruvchilarning tegishli dasturiy ta’minoti/paketlarini yangilang
• Shubhali faoliyatni kuzatish va qayd etishni kuchaytiring
• Tizimlarda buzib kirish alomatlari bor-yo‘qligini tekshiring
• Yangilab bo‘lmaydigan zaif tizimlarni ajrating yoki tarmoqdan uzing
PHP ikkita jiddiy zaiflikni tuzatuvchi xavfsizlik yangilanishlarini, jumladan PHP 8.5.12, 8.4.27, 8.3.36 va 8.2.35 versiyalarini chiqardi. (PHP)
⚠️ Bu «keyinroq yangilasa ham bo‘ladi» degan holat emas.
Agar PHP asosidagi veb-sayt, server, birja, ilova yoki biznes infratuzilmasini boshqarsangiz, uni hoziroq tekshiring.
Eng xavfsiz yo‘l oddiy:
Aniqlang → Yangilang → Tekshiring → Kuzating.
Bitta zaif server butun tashkilotga kirish nuqtasiga aylanishi mumkin.
#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert
Keng qo‘llaniladigan dasturlash tilida ikkita jiddiy zaiflik aniqlangach, NSA PHP’dan foydalanadigan tashkilotlarni zudlik bilan ogohlantirdi.
Bu zaifliklar CVSS bo‘yicha 9.2/10 (Kritik) deb baholangan va autentifikatsiyasiz masofadan turib kod bajarishga imkon berishi mumkin. Bu tajovuzkor zaif serverga avval tizimga kirmasdan zararli buyruqlarni bajartirishi mumkinligini anglatadi. (PHP)
Nega bu jiddiy? 👇
🔴 PHP internetning katta qismida ishlaydi va veb-saytlar, veb-ilovalar hamda server tomonidagi tizimlarda keng qo‘llaniladi.
🔴 Umumiy nomi PHP2Shell bo‘lgan bu zaifliklar tajovuzkorlarga zaif PHP veb-xizmatlari ortida joylashgan tizimlarga kirish imkonini berishi mumkin.
🔴 Internetga ulangan serverlar uchun xavf ayniqsa jiddiy: tajovuzkorlar zaiflikdan masofadan turib foydalanishi mumkin.
🔴 NSA tashkilotlarga zaif PHP tizimlarini aniqlash va rasmiy xavfsizlik yangilanishlarini darhol o‘rnatishni birinchi o‘ringa qo‘yishni tavsiya qilmoqda. Agar tizimni tezda yangilash imkoni bo‘lmasa, to‘liq himoyalanguniga qadar uni tarmoqdan uzib qo‘yish tavsiya etiladi.
✅ Tashkilotlar hozir nima qilishi kerak:
• PHP ishlayotgan, internetga ulangan barcha tizimlarni tekshiring
• Foydalanilayotgan PHP versiyasini aniqlang
• Eng so‘nggi xavfsizlik yangilanishini o‘rnating
• Yetkazib beruvchilarning tegishli dasturiy ta’minoti/paketlarini yangilang
• Shubhali faoliyatni kuzatish va qayd etishni kuchaytiring
• Tizimlarda buzib kirish alomatlari bor-yo‘qligini tekshiring
• Yangilab bo‘lmaydigan zaif tizimlarni ajrating yoki tarmoqdan uzing
PHP ikkita jiddiy zaiflikni tuzatuvchi xavfsizlik yangilanishlarini, jumladan PHP 8.5.12, 8.4.27, 8.3.36 va 8.2.35 versiyalarini chiqardi. (PHP)
⚠️ Bu «keyinroq yangilasa ham bo‘ladi» degan holat emas.
Agar PHP asosidagi veb-sayt, server, birja, ilova yoki biznes infratuzilmasini boshqarsangiz, uni hoziroq tekshiring.
Eng xavfsiz yo‘l oddiy:
Aniqlang → Yangilang → Tekshiring → Kuzating.
Bitta zaif server butun tashkilotga kirish nuqtasiga aylanishi mumkin.
#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert
