रिपोर्टों के अनुसार, हैकरों को PHP2Shell नामक एक बड़ी PHP कमजोरी पर चार दिन की बढ़त मिली। राष्ट्रीय सुरक्षा एजेंसी (NSA) ने चेतावनी दी कि इन खामियों से अक्सर किसी सर्वर की फ़ाइल प्रणाली या डेटाबेस तक सीधा रास्ता मिल जाता है। NSA ने कहा, "यदि तुरंत अपडेट करना संभव नहीं है, तो संगठनों को सिफारिश की जाती है कि पूरी तरह समाधान होने तक सिस्टम को ऑफ़लाइन कर दें।"
अमेरिका के दो साइबर सुरक्षा समूहों, Calif और Wiz, के शोधकर्ताओं ने इन कमजोरियों की खोज की। Alphabet के स्वामित्व वाली Wiz का अनुमान है कि प्रभावित प्रोग्रामिंग भाषा दुनिया की लगभग 70 प्रतिशत वेबसाइटों को चलाती है। "इन खामियों की गंभीरता और PHP के व्यापक उपयोग को देखते हुए, हम इसे हाल के समय की सबसे प्रभावशाली सुरक्षा समस्याओं में से एक मानते हैं," Open AI ने बुधवार को कहा। "हमारी जानकारी के अनुसार, फ्रंटियर AI ने हमलावरों से पहले इन कमजोरियों को खोज लिया।"
AI प्रयोगशाला ने जोड़ा, "यह दिखाता है कि AI इंटरनेट-स्तर के प्रभाव वाली सुरक्षा खामियों को खोज सकता है, लेकिन वही क्षमताएँ हमलावरों को आक्रामक उपकरण और एक्सप्लॉइट तेजी से विकसित करने में भी मदद कर सकती हैं।" Open AI ने कमजोरियों की पुष्टि और पैच विकसित करने के लिए PHP, Calif और Wiz के साथ काम किया। व्हाइट हाउस ने कहा कि संघीय एजेंसियाँ सरकारी प्रणालियों और महत्वपूर्ण बुनियादी ढांचे पर इन बगों के संभावित प्रभावों का आकलन कर रही हैं।
इंटरनेट पर PHP की व्यापक उपस्थिति का मुख्य कारण यह है कि WordPress, सबसे अधिक इस्तेमाल होने वाला वेबसाइट-निर्माण प्लेटफ़ॉर्म, मुख्य रूप से PHP में लिखा गया है और काम करने के लिए इसी पर निर्भर है। ब्रिटेन के राष्ट्रीय साइबर सुरक्षा केंद्र (NCSC) ने कहा कि इन कमजोरियों से हैकर बिना पासवर्ड या अन्य लॉगिन जानकारी के किसी वेबसाइट के सर्वर पर नियंत्रण कर सकता है। "NCSC ब्रिटेन के संगठनों से तत्काल कदम उठाने का आग्रह कर रहा है," उसने कहा।
स्रोत: Ars Technica · HeadlinesBriefing द्वारा सारांशित