दुनियाभर की सरकारें और कंपनियां वेबसाइटों को पैच करने या उन्हें बंद करने की होड़ में लगी हैं, क्योंकि PHP में बड़ी सुरक्षा खामियां मिली हैं। PHP एक ओपन-सोर्स भाषा है जो अनुमानित 70 प्रतिशत वेबसाइटों को चलाती है। Open AI ने बताया कि यह खामी उसके GPT-5.6 Sol मॉडल से खोजी गई, और उसने इसे हाल के समय की सबसे प्रभावशाली सुरक्षा समस्याओं में से एक बताया।
यह खामी वर्षों से PHP में छिपी थी और इसकी जानकारी Google की स्वामित्व वाली इज़राइली-अमेरिकी सुरक्षा फर्म Wiz के शोधकर्ताओं ने स्वतंत्र रूप से दी। सुरक्षा विशेषज्ञों ने चेतावनी दी है कि हैकर बिना पैच वाले सिस्टम का फायदा उठाकर संचालन में हेरफेर कर सकते हैं और निजी डेटा चुरा सकते हैं। यह खोज साइबर सुरक्षा में उन्नत AI उपकरणों की दोहरे उपयोग की क्षमताओं को उजागर करती है।
एक हैकर फोरम पर तकनीकी विवरण लीक होने से स्थिति और जटिल हो गई, जिसके कारण PHP फाउंडेशन ने निर्धारित समय से पहले फिक्स जारी किया। Amazon ने बताया कि आधिकारिक पैच जारी होने से चार दिन पहले एक अज्ञात व्यक्ति ने एक डिकॉय सिस्टम पर इस खामी के जरिए हमला करने की कोशिश की। हमलावर की पहचान अज्ञात है, लेकिन शुरुआती गतिविधि से संकेत मिलता है कि हैकर खुलासे से पहले ही एक्सप्लॉइट तैयार कर रहे थे। Cloudflare के Matthew Prince ने इस खामी का फायदा उठाने की हजारों कोशिशों की ओर इशारा किया, जो PHP पर निर्भर इंटरनेट इंफ्रास्ट्रक्चर के लिए व्यापक जोखिम को रेखांकित करता है।
स्रोत: New York Times Business · HeadlinesBriefing द्वारा सारांशित