वेब एडमिन को प्रभावित करने वाले दो आलेखिक सुरक्षा मुद्दे

दो गंभीर इंटरनेट सुरक्षा मुद्दे उभरे हैं, जो साइट एडमिन को परेशान कर रहे हैं। पहला TLS प्रमाणपत्रों के साथ संबंधित है जिनका एन्क्रिप्शन बहुत ही कमजोर है और जो VPN और IoT डिवाइस को प्रभावित कर सकता है। दूसरा PHP प्रोग्रामिंग भाषा की एक गंभीर विफलता है जो WordPress और Drupal जैसे CMS सिस्टम को प्रभावित करती है। सुरक्षा विशेषज्ञों की चेतावनी के अनुसार, दोनों समस्याएं बड़े पैमाने पर हमलों की संभावना है और बड़े पैमाने पर सफाई कार्य की आवश्यकता है।

PHP फाउंडेशन ने गंभीरता स्केल पर 10 में से 9.2 अंक प्राप्त करने वाली दो आलेखिक विफलताओं के लिए सुरक्षा पैच जारी किए हैं। एक रिपोर्ट में PHP2Shell नामक एक उपकरण के वीडियो की रिपोर्ट है जो वेब सर्वर पर कोड चलाता है, जिसमें WordPress, MediaWiki, Symphony, Drupal के नवीनतम संस्करण और अन्य PHP-आधारित साइटें शामिल हैं। सुरक्षा कंपनी Towr का दावा है कि यह विफलता PHP 5 (2004) से शुरू होकर हर संस्करण को प्रभावित करती है, जो आक्रमकों को सर्वर पर अपना स्वयं कोड चलाने की अनुमति दे सकती है।

इंडिया आधारित कंपनी e Mudhra ने रिपोर्ट की है कि उसके आठ अंतरिम CA प्रमाणपत्रों को समझौता कर लिया गया है। निजी कुंजियाँ बहुत ही कमजोर हैं, जो तीन से आठ बिट्स के बीच हैं, जबकि सामान्य रूप से 384 बिट्स होते हैं, जो आक्रमकों को वेबसाइट और ऐप्प्स के लिए प्रमाणपत्र बनाने की अनुमति दे सकता है। Mozilla, Google और Apple ने समझौता कर लिए प्रमाणपत्रों को ब्लॉक कर दिया है, लेकिन एक macOS यूटिलिटी फिर भी उनका विश्वास कर सकती है। e Mudhra ने प्रमाणपत्रों को रद्द कर दिया है और उन्हें उत्पन्न करने के लिए उपयोग किए गए स्क्रिप्ट को दोषी ठहराया है।

वर्तमान में सबसे बड़ा जोखिम VPN को है, विशेषकर जहां सरकारें ट्रैफ़िक को अंतरीक्ष करने की कोशिश करती हैं, और IoT डिवाइस। Filippo Valsorda ने चेतावनी दी है कि यह Heartbleed से बड़ा एक विशाल सफाई कार्य होगा। वेब एडमिन इन मुद्दों को पैच करने के लिए तुरंत में उलझे हैं, जिनमें से कुछ PHP-आधारित वेबसाइटों को अल्पकालिक रूप से बंद हो सकते हैं।

स्रोत: Engadget · HeadlinesBriefing द्वारा सारांशित