⚠️ PHP2Shell: himoyalanish uchun nima qilish kerak?

Yangi aniqlangan PHP’dagi CVE-2026-109618 va CVE-2026-109619 zaifliklari serverda masofadan kod bajarilishiga olib kelishi mumkin. Har ikkisi CVSS v4.0 bo‘yicha 9,2 ball olgan. Zaiflikni tuzatish 21-oktabr, Toshkent vaqti bilan 19:00 ga rejalashtirilgan; aniq ta’sirlangan va tuzatilgan versiyalar reliz bilan e’lon qilinadi. (php.net)

Administratorlar uchun asosiy qilish kerak bo'lgan ishlar:
Tuzatish chiqishi bilan PHP’ni yangilang. Aynan saytga xizmat qilayotgan PHP-FPM, mod_php yoki CGI muhiti yangilanishi kerak. WordPress yoki Laravel’ni yangilashning o‘zi PHP’ni yangilamaydi.

Darhol yangilay olmasangiz, tashqi kirishni cheklang: vaqtincha VPN/IP allowlist qo‘llang. Cheklovni serverning bevosita IP manzili orqali chetlab o‘tib bo‘lmasin.

Hosting ishlatsangiz, provayderdan tuzatilgan PHP paketi qachon o‘rnatilishini va saytingizga qo‘llanganini tasdiqlashni so‘rang.

Yangilagandan keyin ham tekshiring: noma’lum PHP fayllar, webshelllar, yangi administratorlar va shubhali log yozuvlarini ko‘rib chiqing.

💥 Ogohlantiraman - Warnly orqali esa buni shunchaki saytga kirib ham bilib olsangiz bo'ladi. (chrome)

Update.
PHP 8.5.12, 8.4.27, 8.3.36 va 8.2.35 versiyalari autentifikatsiya qilinmagan masofaviy kodni bajarishga imkon beradigan ikkita muhim zaiflikni tuzatadi. Barcha PHP foydalanuvchilariga darhol shu versiyaga yangilashni tavsiya etiladi.

X - Telegram - Linkedin - Youtube

📣 Oʻzbekistondagi har bir kompaniya, hatto eng kichigi ham, kibertahdidlar haqida oʻz tilida va oʻz vaqtida tushunarli maʼlumot olishi kerak. U bu tahdidlardan himoyalanish uchun aniq qadamlarni ham bilishi kerak.

Kibertahdidlar haqidagi eng tezkor maʼlumotlar ingliz tilida chiqadi va koʻpincha yirik korporatsiyalar uchun yoziladi. Oʻzbekistondagi kichik va oʻrta biznes, xususiy kompaniyalarning IT xodimlari esa har kuni bitta savolga javob izlaydi: «Bu menga tegishlimi va men hozir nima qilishim kerak?»

❤️ CYBER AWARENESS Platformasi shu savolga javob berish uchun ishlab chiqildi. Biz har kuni yangi zaifliklar, hujumlar va tadqiqotlarni kuzatamiz, eng muhimlarini saralaymiz va ularni Oʻzbek tilida aniq, tekshiriladigan himoya qadamlariga aylantiramiz. Eng muhim bunday ma'lumotlarni hammaga yetkazish uchun biz CYBER-BRO Threat intelligence platformasining ma'lumotlari bazasidan foydalanamiz.

💥 Like, Share & Support https://cbro.online

Instagram - Telegram - CAWA - Youtube - Linkedin

⚠️ «Kiberxavfsizlik dastur emas — odat. Aniq yozilgan va har bir xodimga yetkazilgan siyosat shu odatni shakllantirishning birinchi qadami.»

CYBERPOL - Zamonaviy kibertahdidlarga javob bera oladigan, nazoratni tashkilotdan tashqarida ham qamrab oluvchi qoidalar bilan to'ldirilgan ichki xavfsizlik siyosati generatori hisoblanadi.

Koʻp tashkilotda siyosat umuman yoʻq; bor boʻlsa ham eskirgan, zamonaviy tahdidlarga javob bermaydi, xodimlar unga amal qilmaydi va ijrosi nazorat qilinmaydi. CYBERPOL shu boʻshliqni bir necha daqiqada yopadi, CYBER-BRO xizmatlari esa uni amalda ishlaydigan tizimga aylantiradi.

CYBER-BRO kiberxavfsizlik kompaniyasi tashkilotlarga axborot xavfsizligi auditi, penetratsion test, xodimlarni oʻqitish va fishing simulyatsiyalari, insidentlarga javob berish hamda xavfsizlik siyosati va standartlarini joriy etish xizmatlarini koʻrsatadi. Generator kompaniyamizning amaliy tajribasi asosida yaratilgan.

💥 Like, share & support https://cyberpol.uz

CYBERPOL - Instagram - Telegram - Youtube