बड़ी संख्या में वेबसाइटें ऑफ़लाइन हो गई हैं, और यह किसी सेवा बाधा के कारण नहीं, बल्कि साइट मालिकों के जानबूझकर लिए गए निर्णय के कारण है। PHP में अत्यंत खतरनाक सुरक्षा खामियाँ पाई गई हैं, जो एक ऐसी प्रणाली है जिसका उपयोग अधिकांश वेबसाइटें करती हैं। यह समस्या वेब प्रमाणपत्रों में मिली एक अलग खामी से संबंधित नहीं है।
PHP उन अजीब संक्षिप्त नामों में से एक है। यह मूल रूप से Personal Home Page के लिए था, लेकिन अब इसे आमतौर पर पुनरावर्ती रूप में "PHP: Hypertext Preprocessor" के रूप में परिभाषित किया जाता है। यह एक ओपन-सोर्स, सामान्य-उद्देश्य स्क्रिप्टिंग भाषा है, जो वेब विकास के लिए उपयुक्त है और HTML में एम्बेड की जा सकती है। इसका उपयोग दुनिया की लगभग 70% वेबसाइटों द्वारा किया जाता है।
अगस्त के मध्य में AI मॉडलों और एक साइबर सुरक्षा शोधकर्ता ने एक साथ PHP में एक बड़ी सुरक्षा खामी खोजी। दो खामियों के संयोजन से ऐसा एक्सप्लॉइट संभव था जो हमलावर को किसी वेबसाइट के अंतर्निहित फ़ाइल सिस्टम या डेटाबेस तक सीधी पहुँच दे सकता था। इससे व्यक्तिगत डेटा की बड़ी मात्रा उजागर हो सकती थी। PHP Foundation को समस्या ठीक करने का समय देने के लिए, खुलासे पर इस सप्ताह तक रोक थी, हालाँकि यह दो दिन पहले लीक हो गया।
हर वेबसाइट अभी तक पैच लागू नहीं कर पाई है, और Amazon Web Services ने कहा कि इन खामियों का इंटरनेट पर "व्यापक रूप से दुरुपयोग" किया जा रहा है। समस्या इतनी गंभीर है कि NSA ने सलाह दी है कि जब तक इसे ठीक न किया जाए, बिना पैच वाली साइटों को ऑफ़लाइन कर दिया जाए। परिणामस्वरूप, कई वाणिज्यिक और सरकारी वेबसाइटें तब तक बंद कर दी गई हैं जब तक उनके सर्वरों पर PHP अपडेट नहीं हो जाता। 9to5Mac और उसकी सहयोगी साइटों का कहना है कि वे पहले से सुरक्षित हैं।
स्रोत: 9to5Mac · HeadlinesBriefing द्वारा सारांशित