PHP бағдарламалау тілінің негізгі командасы ресми қолдауы бар барлық нұсқалар үшін қауіпсіздік жаңартуларын ұсынды (php.net). Шығарылған PHP 8.5.12, 8.4.27, 8.3.36 және 8.2.35 нұсқалары CVE-2026-109618 және CVE-2026-109619 кодтарымен тіркелген қауіпті осалдықтарды түзетеді. Жоба мамандарының хабарлауынша, аталған кемшіліктер шабуылдаушыларға алдын ала аутентификациясыз серверде қашықтан еркін код орындауға жол ашады (php.net).
Қандай серверлік жүйелерге қауіп төнеді
Қауіпсіздік тәуекелдері сыртқы веб-сұраныстарды өңдейтін кез келген стандартты ортаға қатысты болып табылады (php.net). Тізімде PHP-FPM процесстер менеджері, Apache жүйесінің mod_php модулі, php-cgi интерфейсі, сондай-ақ FrankenPHP және LiteSpeed веб-серверлері бар (php.net). Бұл ретте ең жоғары қауіп mod_php қосылған Apache конфигурациясында анықталған, себебі онда шабуыл веб-қосымша коды орындалғанға дейін іске асуы мүмкін (php.net).
Серверлік қауіпсіздік пен ақпараттық жүйелерді қорғау мәселесі отандық цифрлық нарықта үнемі басты назарда. Мұндай қауіп-қатерлерден сақтану тәжірибесі туралы мына шолудан толығырақ білуге болады: Қазақстанның үздік Cybersecurity жобалары: отандық әзірлемелер шабуылдардан, бұзулардан және деректердің таралуынан қалай қорғайды.
WordPress және хостинг иелеріне ұсыныстар
WordPress мамандары бұл ақау тек PHP өзегінде болғандықтан, контентті басқару жүйесінің өзіне жаңарту қажет емес екенін мәлімдеді (wordpress.org). Сайт иелері өздері пайдаланатын PHP нұсқасын хостинг панелінде немесе WordPress жүйесінің «Құралдар» бөліміндегі сервер ақпаратынан тексере алады (wordpress.org).
Хостинг-провайдер PHP жүйесін жаңартумен және WAF сүзгі ережелерін енгізумен айналысып жатуы мүмкін; WordPress сайт иелеріне өз провайдерінен жаңартуларды тексеруді ұсынады (wordpress.org). Дегенмен, өз бетінше басқарылатын серверлері бар әкімшілерге ескірген нұсқаларды пайдаланған жағдайда, жаңартулар толық орнатылғанша сервер жұмысын уақытша тоқтата тұру ұсынылады (wordpress.org). Сондай-ақ PHP 8.1 және одан ескі нұсқалар ресми түрде қолдау таппайтындықтан, мамандар жүйені жаңа өзекті нұсқаларға көшіруді немесе дистрибутив жеткізушісінің арнайы түзетулерін тексеруді ескертеді (php.net).
Мемлекеттік инфрақұрылым мен цифрлық қызметтердің сенімділігі туралы бұған дейін мына материалда баяндалған болатын: BTS Digital: Aitu артында кім тұр және неге мемлекеттік органдар оны пайдалануға міндетті.
Оқырман үшін бұл нені білдіреді
Әзірлеушілер қауіпті толық жоюдың жалғыз сенімді жолы ретінде ресми жаңартуды атап отыр (php.net). Linux дистрибутивтері мен ұзақ мерзімді қолдауы бар жүйелер түзету пакеттерін алдын ала алды (php.net). Уақытша шектеулер шабуылдың жекелеген бағыттарын бәсеңдеткенімен, осалдықты түбегейлі жоймайды (php.net).
