अमेरिकी राष्ट्रीय सुरक्षा एजेंसी (NSA) ने PHP में मिली दो गंभीर खामियों को लेकर तत्काल चेतावनी जारी की है। PHP एक प्रोग्रामिंग भाषा है जो दुनिया की लगभग 70% वेबसाइटों को चलाती है। ये खामियां OpenAI और Google के AI टूल की मदद से खोजी गईं, और एक दशक से अधिक समय तक छिपी रहीं। इनके जरिए हैकर बिना लॉगिन क्रेडेंशियल के सर्वर पर नियंत्रण कर सकते हैं। ब्रिटेन के राष्ट्रीय साइबर सुरक्षा केंद्र (NCSC) ने भी तुरंत कार्रवाई की अपील की है और संगठनों से सिस्टम पैच करने या उन्हें बंद करने की सलाह दी है।
ये खामियां Calif और Wiz के शोधकर्ताओं ने खोजीं। Alphabet के स्वामित्व वाली Wiz ने PHP के व्यापक उपयोग की पुष्टि की। OpenAI ने कहा कि उन्नत AI ने हमलावरों से पहले इन खामियों को खोज लिया, जिससे साइबर सुरक्षा में AI की रक्षात्मक और आक्रामक दोनों क्षमताएं उजागर होती हैं। इस वर्ष की शुरुआत में Anthropic और OpenAI के उन्नत मॉडलों के जारी होने के बाद पहले ही नियामकों की जांच हो चुकी है और सरकारों ने इनके रोलआउट पर अस्थायी रोक लगाई थी।
PHP का दबदबा मुख्य रूप से इसके WordPress के साथ एकीकरण के कारण है, जो सबसे अधिक इस्तेमाल होने वाला वेबसाइट-निर्माण प्लेटफॉर्म है। व्हाइट हाउस ने पुष्टि की कि संघीय एजेंसियां सरकारी प्रणालियों और महत्वपूर्ण बुनियादी ढांचे पर पड़ने वाले प्रभावों का आकलन कर रही हैं। डेवलपर्स ने बुधवार को पैच जारी किए, लेकिन NSA ने जोर देकर कहा कि शोषण को रोकने के लिए तत्काल अपडेट जरूरी हैं।
स्रोत: Financial Times Companies · HeadlinesBriefing द्वारा सारांशित