- Ilg'or neyrotarmoqlar orqali dunyo veb-saytlarining 70 foizini qamrab oluvchi 10 yillik «PHP2Shell» kritik zaifligi aniqlanib, ommaviy avtomatlashtirilgan xakerlik hujumlari boshlandi.
- Buyuk Britaniya, Finlyandiya va Niderlandiya profilaktika maqsadida milliy identifikatsiya portallari va davlat xizmatlari serverlarini vaqtincha tarmoqdan uzdi.
- Mashhur LiteLLM kutubxonasiga ta'minot zanjiri hujumi (supply-chain attack) uyushtirilib, dasturchilarning xususiy LLM kalitlari va billing hisob ma'lumotlari o'g'irlangani fosh bo'ldi.
Global axborot texnologiyalari maydoni «Qora oktabr» deb atalayotgan jiddiy kiberinqirozni boshdan kechirmoqda: tadqiqotchi sun’iy intellekt modellari tomonidan internetdagi veb-saytlarning 70 foizida ishlovchi 10 yillik kritik zaiflik — «PHP2Shell» (CVE-2026-109618) fosh qilindi.
Inqiroz nimalardan iborat va qanday boshlandi?
Mazkur hodisada sun’iy intellekt bir vaqtning o‘zida ham zaiflikni topuvchi qurol, ham uni ekspluatatsiya qiluvchi vositaga aylandi:
- Sun’iy intellekt fosh qilgan teshik: OpenAI va Wiz tadqiqotchilari katta kod bazalarini tahlil qiluvchi avtonom tahlil modellaridan foydalanib, PHP arxitekturasida o‘n yildan ortiq yashiringan xotira xatolarini topdi.
- Mashina tezligidagi hujumlar: Zaiflik bo‘yicha texnik patchlar e’lon qilinishi bilan xakerlik guruhlari sun’iy intellekt agentlarini ishga solib, butun dunyo serverlarini avtomatlashtirilgan tarzda skanerdan o‘tkaza boshladi.
- Davlat xizmatlarining to‘xtatilishi: Buyuk Britaniya, Finlyandiya, Niderlandiya va Fransiya kabi davlatlar o‘zlarining raqamli pasport tizimlari va soliq portallarini vaqtincha tarmoqdan uzib, zudlik bilan himoya choralarini ko‘rishga majbur bo‘ldi.
LiteLLM va sun’iy intellekt kalitlarining o‘g‘irlanishi
Kiberxurujlar to‘lqini sun’iy intellekt infratuzilmasining o‘ziga ham yetib keldi. Mashhur LiteLLM kutubxonasiga nisbatan uyushtirilgan ta’minot zanjiri hujumi oqibatida minglab dasturchilarning maxfiy kalitlari tarmoqqa sizdi:
1. Zaharli paketlar: Xakerlar ochiq kodli repozitoriyga maxfiy parollar va muhit o‘zgaruvchilarini o‘g‘irlovchi zararli skriptni joylab qo‘ygan.
2. LLM hisoblarining bo‘shatilishi: O‘g‘irlangan API kalitlar orqali xakerlar korporativ hisoblardagi minglab dollarlik hisoblash kvotalarini o‘zlarining noqonuniy maqsadlariga sarflamoqda.
3. Xalqaro xavfsizlik ogohlantirishi: CISA va Yevropa kiberxavfsizlik agentligi (ENISA) barcha korxonalarga darhol API kalitlarini yangilashni va server paketlarini qat’iy tekshirishni buyurdi.
«Biz kiberxavfsizlikning yangi davriga kirdik: endi xakerlar ham, himoyachilar ham neyrotarmoqlardan foydalanmoqda. Zaiflik chiqqanidan so‘ng hujum boshlanishigacha bo‘lgan vaqt bir necha soatgacha qisqardi.» — Yevropa Kiberxavfsizlik Agentligi (ENISA) rasmiy xulosasi
Biznes va dasturchilar uchun favqulodda tavsiyalar
1. Kalitlarni zudlik bilan almashtiring: OpenAI, Anthropic va boshqa provayderlardagi barcha ishlab chiqarish API kalitlarini qayta shakllantiring.
2. Serverlarni yangilang: PHP va tegishli veb-muhitlarni eng so‘nggi xavfsizlik versiyasiga ko‘chiring hamda ommaviy portlarni cheklang.