PHP, एक प्रमुख वेब तकनीक, में एक गंभीर खामी पाई गई है, जिसके कारण संगठनों को अपनी वेबसाइटों को जल्दी पैच करना पड़ रहा है। इन खामियों को CVSSv4.0 गंभीरता पैमाने पर 9.2 रेटिंग दी गई है। रॉयटर्स के अनुसार, PHP के डेवलपर्स का कहना है कि वे बुधवार को पैच जारी करेंगे और उपयोगकर्ताओं से आग्रह किया है कि "रिलीज़ उपलब्ध होते ही अपग्रेड करें।"
समस्या इतनी गंभीर है कि यूरोपीय संघ के साइबर सुरक्षा अधिकारियों ने उन कंपनियों को चेतावनी दी है जो सुधार लागू नहीं कर सकतीं, कि वे PHP का उपयोग करने वाली वेबसाइटों को अस्थायी रूप से बंद करने के लिए तैयार रहें। यूरोपीय संघ की कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-EU) इस जोखिम को अप्रमाणित रिमोट कोड एक्जीक्यूशन बताती है, यानी हमलावर कोड डालकर उसे किसी असुरक्षित सर्वर पर चला सकता है। ऑस्ट्रेलियाई साइबर सिक्योरिटी सेंटर (ACSC) ने भी इसी तरह का दिशानिर्देश जारी किया है, जिसमें संगठनों से PHP सर्वर पहचानने, पैच लगाने और दुर्भावनापूर्ण गतिविधि पर नज़र रखने को कहा गया है। ACSC को किसी सक्रिय शोषण की जानकारी नहीं थी, लेकिन Cloudflare के CTO Dane Knecht ने कहा कि हमले सामने आ रहे हैं। Cloudflare ने अस्थायी उपाय के रूप में अपने फ़ायरवॉल नियम अपडेट किए हैं।
PHP, जिसका पूरा नाम PHP: Hypertext Preprocessor या Personal Home Page है, वेबसाइट विकास में उपयोग की जाने वाली एक स्क्रिप्टिंग भाषा है और दशकों से मौजूद है। Drupal, Joomla, Magento और WordPress जैसे प्लेटफ़ॉर्म इस पर भारी निर्भर हैं, इसलिए PHP वेब को चलाने वाली कई प्रणालियों को शक्ति देता है।
AI के कारण जोखिम और बढ़ गया है, क्योंकि इसका उपयोग ऐसी खामियाँ खोजने में किया जा सकता है जिनका हैकर फायदा उठा सकें। अंतिम उपयोगकर्ताओं के पास निजी PHP वेब सर्वरों को पैच करने के अलावा बहुत कम विकल्प हैं, क्योंकि ब्राउज़र और एप्लिकेशन को पैच की ज़रूरत नहीं होती। वेब उपयोगकर्ता केवल यही उम्मीद कर सकते हैं कि पैच काम करें और डाउनटाइम कम रहे।
स्रोत: AppleInsider · HeadlinesBriefing द्वारा सारांशित