ওয়েব অ্যাডমিনদের প্রভাবিত করে এমন দুটি আলাপ্য সুরক্ষা

দুটি গুরুর্তাপূর্ণ ইন্টারনেট সিকিউরিটি সমস্যা উদয়ান হয়েছে, যা সাইট অ্যাডমিনদের চাপে রেখেছে। প্রথমটি TLS সার্টিফিকেটগুলিতে সংশ্লিষ্ট যাতে এনক্রিপশন অত্যন্ত দুর্বল এবং যা VPN এবং IoT ডিভাইসকে প্রভাবিত করতে পারে। অন্যটি CMS সিস্টেম যেমন WordPress এবং Drupal-এর প্রভাবিত করে এমন PHP প্রোগ্রামিং ভাষার একটি গুরুর্তাপূর্ণ ভুল। নিরাপত্তা বিশেষজ্ঞরা সতর্ক করে দিয়েছেন যে উভয় সমস্যাই ব্যাপক আক্রমণের ফলে ঘটতে পারে এবং ব্যাপক পরিষ্কার জব করতে হতে পারে।

PHP ফাউন্ডেশন গুরুত্বপূর্ণতা স্কেলে 10 এর মধ্যে 9.2 রেটিং প্রাপ্ত দুটি গুরুর্তাপূর্ণ ভুলের জন্য নিরাপত্তা প্যাচ প্রকাশ করেছে। একটি রিপোর্টে PHP2Shell নামে একটি টুলের ভিডিও দেখাচ্ছে যা ওয়েব সার্ভারে কোড চালাচ্ছে, যার মধ্যে WordPress, MediaWiki, Symphony, Drupal-এর সর্বশেষ সংস্করণ এবং অন্যান্য PHP-ভিত্তিক সাইটগুলি অন্তর্ভুক্ত। নিরাপত্তা কোম্পানি Towr দাবি করেছে যে ভুলটি PHP 5 (2004) থেকে শুরু করে সব সংস্করণকে প্রভাবিত করে, যা সম্ভাব্যতঃ আক্রমকদের সার্ভারে নিজস্ব কোড চালানোর অনুমতি দিতে পারে।

ভারতে ভিত্তি করে একটি কোম্পানি e Mudhra রিপোর্ট করেছে যে তার আটটি অন্তর্মধ্যে CA সার্টিফিকেট ক্ষতিগ্রস্ত হয়েছে। ব্যক্তিগত কীগুলি দুর্বল, যা তিন থেকে আট বিটের পরিসরে, সাধারণত 384 বিটের পরিবর্তে, যা সম্ভাব্যতঃ আক্রমকদের ওয়েবসাইট এবং অ্যাপগুলির জন্য ভুয়া শংসাপত্র তৈরি করতে অনুমতি দিতে পারে। Mozilla, Google এবং Apple ক্ষতিগ্রস্ত সার্টিফিকেটগুলি ব্লক করেছে, কিন্তু একটি macOS ইউটিলিটি এখনও তাদের বিশ্বাস করতে পারে। e Mudhra সার্টিফিকেটগুলি বাতিল করেছে এবং তাদের জেনারেট করতে ব্যবহৃত স্ক্রিপ্টের দায়িত্ব নিয়েছে।

বর্তমানে সবচেয়ে বড় ঝুঁকি হল VPN-এর জন্য, বিশেষ করে যেখানে সরকারগুলি ট্রাফিক আটকাতে চায়, এবং IoT ডিভাইস। Filippo Valsorda সতর্ক করে দিয়েছেন যে এটি Heartbleed-এর চেয়ে বড় একটি বিশাল পরিষ্কার কাজ হবে। ওয়েব অ্যাডমিনরা এই সমস্যাগুলি ঠিক করতে হাতান দিয়েছেন, যেখানে কিছু PHP-ভিত্তিক ওয়েবসাইটগুলি সম্ভাব্যভাবে সংক্ষিপ্ত সময়ের জন্য বন্ধ হয়ে যায়।

উৎস: Engadget · সারাংশ: HeadlinesBriefing