ബര്‍ലിന്‍: ലോകമെമ്പാടുമുള്ള ദശലക്ഷക്കണക്കിന് വെബ്സൈറ്റുകളെയും സര്‍ക്കാര്‍ പോര്‍ട്ടലുകളെയും ആശങ്കയിലാഴ്ത്തിയ ഗുരുതരമായ പിഎച്ച്പി (PHP) സുരക്ഷാ വീഴ്ചയ്ക്ക് പരിഹാരവുമായി ഡെവലപ്പര്‍മാര്‍. സുരക്ഷാ പാളിച്ചകള്‍ പരിഹരിക്കുന്നതിനുള്ള ഔദ്യോഗിക അപ്ഡേറ്റുകള്‍ ഓണ്‍ലൈനില്‍ ലഭ്യമാക്കിയതായി ഓപ്പണ്‍ സോഴ്സ് പ്രോഗ്രാമിങ് ഭാഷയുടെ ഡെവലപ്പര്‍മാര്‍ അറിയിച്ചു. എല്ലാ പിഎച്ച്പി ഉപയോക്താക്കളും ഉടന്‍ തന്നെ സിസ്ററം അപ്ഡേറ്റ് ചെയ്യണമെന്ന് അധികൃതര്‍ ശക്തമായ മുന്നറിയിപ്പ് നല്‍കുന്നു.പ്രധാന വിവരങ്ങള്‍:
ഗുരുതരമായ രണ്ട് സുരക്ഷാ പിഴവുകള്‍: CVE2026109618, CVE2026109619 എന്നിങ്ങനെ ലേബല്‍ ചെയ്തിരിക്കുന്ന രണ്ട് നിര്‍ണായക സുരക്ഷാ വീഴ്ചകളാണ് (Critical Vulnerabilities) പിഎച്ച്പിയിലുള്ളത്. പാസ്വേഡ് സുരക്ഷകളെ പോലും മറികടന്ന് വെബ്സൈറ്റുകളുടെയും സെര്‍വറുകളുടെയും പൂര്‍ണ്ണ നിയന്ത്രണം വിദൂരമായി ഏറ്റെടുക്കാന്‍ ഹാക്കര്‍മാര്‍ക്ക് ഇവ സഹായിക്കുമെന്നതിനാല്‍ അപ്ഡേഷന്‍ അടിയന്തരമായി നടത്തണമെന്ന് PHP ഫൗണ്ടേഷന്‍ വ്യക്തമാക്കുന്നു.
ആഗോള തലത്തിലുള്ള ബാധ്യത: വാര്‍ത്താ വെബ്സൈറ്റുകള്‍, ഓണ്‍ലൈന്‍ ഷോപ്പുകള്‍, വിക്കിപീഡിയ പോലുള്ള പ്രമുഖ പ്ളാറ്റ്ഫോമുകള്‍, വിവിധ രാജ്യങ്ങളിലെ സര്‍ക്കാര്‍ പോര്‍ട്ടലുകള്‍ എന്നിവയെല്ലാം പിഎച്ച്പിയെ ആശ്രയിച്ചാണ് പ്രവര്‍ത്തിക്കുന്നത്. സുരക്ഷാ ഭീഷണിയെ തുടര്‍ന്ന് ഫ്രാന്‍സ്, ജര്‍മ്മനി, ബെല്‍ജിയം, നെതര്‍ലാന്‍ഡ്സ് തുടങ്ങിയ രാജ്യങ്ങളിലെ സര്‍ക്കാരുകളും വിവിധ ഏജന്‍സികളും മുന്‍കരുതല്‍ എന്ന നിലയില്‍ തങ്ങളുടെ വെബ്സൈറ്റുകള്‍ താല്‍ക്കാലികമായി ഓഫ്ലൈനാക്കിയിരുന്നു.
എഐ (AI) ഉപയോഗിച്ചുള്ള കണ്ടെത്തലും ആക്രമണങ്ങളും: കാലിഫ് (Calif), വിസ് (Wiz) എന്നീ സുരക്ഷാ കമ്പനികള്‍ ആര്‍ട്ടിഫിഷ്യല്‍ ഇന്റലിജന്‍സ് ടൂളുകള്‍ ഉപയോഗിച്ചാണ് ഈ വര്‍ഷം ആഗസ്ററില്‍ ഈ സുരക്ഷാ പാളിച്ചകള്‍ കണ്ടെത്തിയത്. എന്നാല്‍ അപ്ഡേറ്റുകള്‍ പുറത്തിറങ്ങുന്നതിന് മുന്‍പ് തന്നെ ഹാക്കര്‍മാര്‍ ഈ ദൗര്‍ബല്യം ചൂഷണം ചെയ്യാന്‍ തുടങ്ങിയതായി ക്ളൗഡ്ഫെയര്‍ (Cloudflare) അടക്കമുള്ള സുരക്ഷാ സ്ഥാപനങ്ങള്‍ മുന്നറിയിപ്പ് നല്‍കിയിട്ടുണ്ട്.
എന്‍.എസ്.എയുടെ (NSA) മുന്നറിയിപ്പ്: അടിയന്തരമായി അപ്ഡേറ്റ് ചെയ്യാന്‍ സാധിക്കാത്ത പക്ഷം, സുരക്ഷാ മുന്‍കരുതലിന്റെ ഭാഗമായി വെബ്സൈറ്റുകള്‍ ഓഫ്ലൈനായി സൂക്ഷിക്കണമെന്ന് യു.എസ് നാഷണല്‍ സെക്യൂരിറ്റി ഏജന്‍സി (NSA) ആവശ്യപ്പെട്ടിട്ടുണ്ട്. സെര്‍വറുകളിലെ ഡാറ്റാബേസുകളിലേക്കും ഫയല്‍ സിസ്ററങ്ങളിലേക്കും നേരിട്ട് പ്രവേശനം നേടാന്‍ ഇത്തരം പാളിച്ചകള്‍ കാരണമാകും.
വെബ്സൈറ്റുകളും സെര്‍വറുകളും കൈകാര്യം ചെയ്യുന്നവര്‍ ഉടന്‍ തന്നെ ഹോസ്ററിങ് പ്രൊവൈഡര്‍മാരുമായി ബന്ധപ്പെട്ട് പുതിയ പാച്ചുകള്‍ ഇന്‍സ്ററാള്‍ ചെയ്യണമെന്ന് വിദഗ്ധര്‍ ഓര്‍മ്മിപ്പിക്കുന്നു.
Comments: