Dharura ya Mtandao: Mianya Miwili ya PHP Yatikisa Ulimwengu wa Usalama wa Kidijitali!

Kengele za hatari zinalia kwa sauti kubwa katika vituo vya kuhifadhia data na ofisi za usalama wa mifumo kote duniani, kufuatia taarifa ya dharura iliyotolewa na timu ya usalama ya PHP kuhusu mianya miwili mikali ya kiusalama.

Udhaifu huo mpya umepewa alama ya kutisha ya CVSS 9.2, ikionyesha uwezo wa kipekee wa wadukuzi kuchukua udhibiti kamili wa mifumo iliyoathirika. Kinachotia hofu zaidi ni kwamba mianya hii inakisiwa kuwepo tangu zama za toleo la PHP 5, ikimaanisha mamilioni ya seva za zamani na za sasa zipo kwenye mstari wa hatari.

Read nextMifumo ya Kompyuta Yaanza Kujiongoza: Je, Wahandisi wa IT Wanakaribia Kufukuzwa Kazi na AI?

Wakati viraka rasmi vikitayarishwa kwa ajili ya toleo jipya la PHP 8 pekee, taharuki imetanda miongoni mwa wasimamizi wa mifumo ya zamani. Wale wanaotumia PHP 7 au matoleo ya awali hawana matumaini ya kupata kiraka chochote rasmi, jambo linalowaacha njia panda.

Taarifa za kiintelejensia ya kimtandao zinazidi kuongeza hofu kufuatia uvumi kwamba sampuli ya msimbo wa kudukua tayari imevuja hadharani. Hali hii imeibua mijadala mizito mtandaoni kuhusu hatua zinazopaswa kuchukuliwa mara moja.

Mtoa maoni mmoja anashauri wasimamizi wa mitandao kukata mara moja seva hizo kutoka mtandao wa nje ili kuzuia madhara kabla viraka havijatolewa. Mwingine anasisitiza kuwa kuta za kielektroniki za WAF kama zile za Cloudflare ndilo tumaini pekee lililobaki kwa mifumo ya kale, huku kukiwa na mashaka kama njia za muda kama kuzima session.upload_progress.enabled zitaleta nafuu yoyote.

Hata hivyo, mtaalamu mwingine anaonya kuwa kutegemea kuta za moto pekee ni mtego hatari iwapo anwani halisi ya IP ya seva haijalindwa vizuri, kwani wadukuzi wanaweza kuipita ngao hiyo kwa urahisi.

Wakati baadhi ya wachambuzi wakikosoa vikali uimara wa PHP kwa ujumla na kudai kuwa watu wanapaswa kuachana nayo kabisa, uhalisia unabaki kuwa sehemu kubwa ya tovuti duniani bado inategemea mfumo huu.

Watangazaji wa kipindi chetu wanachambua kwa kina mvutano huu mkali na kutoa tathmini ya nini unapaswa kufanya mara moja ili kulinda mifumo yako.