Axtarış sistemlərindən silinsə də, PHP dilində aşkar edilən iki kritik zəiflik veb-saytların təmir işlərinə davam edir. Dünya genişliyində internet veb-saytlarının təxminən 70%-ni qoruyaraq işləyən açıq mənbəli bu proqramlaşdırma dili, haqiqətən böyük bir problemin başlanğıcı olmuşdur.
PHP Zəiflikləri və Onun Ölçüsü
Son həftələrdə kəşf edilən zəifliklər səbəbindən çoxsaylı təşkilatlar öz sistemlərini sürətlə təmir etmək üçün çalışdı. Bəzi şirkətlər təhlükə ortadan qalxana qədər veb-saytlarını tamamilə xəritədən çıxarmağa məcbur oldular. Wiz, OpenAI, Calif tədqiqat qrupu və PHP komandası daxil olmaqla bir çox sərmayə qoruyan təşkilatlar bu acı sürətlə baş verən məsələni həll etmə prosesində birgə çalışdılar.
Süni Intellekt və Gələcəyin Tehlikəsi
Teknik tədqiqatçılar bu hadisənin yalnız başlanğıc olduğunu vurğulayır. Süni intellekt texnologiyasının inkişafı ilə, yeni zəifliklər daha tez aşkar ediləcək və istismar ediləcəkdir. Bu proses "vulnpocalypse" (zəiflik apokalipsi) adlandırılan bir vəziyyətə səbəb ola biləcəkdir. AI sistemləri kodda potensial açıqlamaları tapmaq üçün insanlardan daha sürətli işləyə bilir.
Google-nin Wiz Şirkətinin Rolu
Google-a məntiq olan Wiz şirkətinin CTO-su Tomer Schwartz, TechCrunch-in Equity podkastında bu hadisə haqda ətraflı danışdı. Schwartz, həm startap şirkətlərin, həm də böyük korporasiyaların mühafizəyə yönelik düşüncəsini necə dəyişmələri gerekdiyini müzakirə etdi.
Əl ilə Təmir Etmə Indi Qabaqcıl Deyil
Schwartz-ın fikrincə, əl ilə hər bir zəifliyi tapıb təmir etmə taktikası artıq miqyaslaşa bilməz. Kiber-hücumların sürəti və sayı hər gün artıqdır. Startap şirkətlərin əvvəldən təhlükəsizlik fıkrində kodlamağı lazımdır. Bu, məhsul geliştirmənin əvvəli mərhələsində güvənlik mexanizmlərinin qurulması deməkdir.
Təşkilatlar üçün Dərs
- Kiber-təhlükələrə qarşı proaktiv yaxşılama lazımdır
- Mühafizə-ilk fəlsəfə tətbiq edilməlidir
- AI-dən istifadə edən avtomatik monitorinq sistemləri qurmaq vacibdir
- Təcrübə və yeni texnoloji həllərə sürətli reaksiya vermə qabiliyyəti lazımdır
PHP hadisəsi göstərdi ki, açıq mənbəli proqram təminatının mühafizəsi hamının məsuliyyətidir. Kiber-hücumların sürətinin artması ilə, şirkətlər süni intellekt texnologiyasından istifadə edərək öz sistemlərini keçəkmə yolundan yaratmalıdırlar.
Mənbə: TechCrunch AI