अंतरराष्ट्रीय सरकारों और एजेंसियों ने इंटरनेट पर प्रमुख प्रोग्रामिंग भाषा PHP में पाए गए दो महत्वपूर्ण साइबर-सुरक्षा खामियों को संबोधित करने की अपील की है। इन खामियों के लिए बुधवार को एक समाधान जारी किया गया। कई साइबर-सुरक्षा एजेंसियों ने उन संगठनों को सलाह दी है जो समय पर समाधान लागू नहीं कर सकते हैं, वे अपनी वेबसाइट्स को अस्थायी रूप से बंद कर दें। इस कारण फिनलैंड सरकार, एडिनबर्ग काउंसिल और बीबीसी जैसी संस्थाओं को अपने पेज ऑफलाइन करने पड़े।
एआई द्वारा खोजी गई खामियाँ
ये खामियाँ आर्टिफिशियल इंटेलिजेंस द्वारा खोजी गई थीं। साइबर-सुरक्षा कंपनी विज़ ने इन्हें “अब तक की सबसे गंभीर खामियाँ” कहा है। फिनलैंड ने अपनी सरकार की सार्वजनिक वेब सेवाओं को अस्थायी रूप से बंद कर दिया है, जबकि नीदरलैंड्स की साइबर-सुरक्षा एजेंसी ने अपनी वेबसाइट को ऑफलाइन कर दिया है। अमेरिकी राष्ट्रीय सुरक्षा एजेंसी ने भी इसी प्रकार की सलाह जारी की है।
संवेदनशीलता और सुरक्षा उपाय
व्हाइट हाउस ने कहा कि संघीय एजेंसियाँ प्रमुख एआई लैब्स के साथ मिलकर इस समस्या के समाधान को तेज करने का काम कर रही हैं। जापान के प्रधानमंत्री साने ताकाइची ने लोगों से अपील की है कि वे जांचें कि उनकी सार्वजनिक रूप से उपलब्ध वेबसाइट्स PHP पर चल रही हैं या नहीं। विकिमीडिया फाउंडेशन ने भी इस सुरक्षा खामी को संबोधित करने की जानकारी दी है।
प्रभावित वेबसाइट्स
एडिनबर्ग काउंसिल की वेबसाइट और बीबीसी के कई कार्यक्रमों की ऑनलाइन होम्स जैसे डॉक्टर हू और द ट्रेटर्स भी अस्थायी रूप से बंद हो गई हैं। आर्ट प्लेटफॉर्म डेवीअन्टआर्ट ने भी “अस्थायी रूप से रखरखाव के लिए बंद” होने की सूचना दी है।
प्रोग्राम अपडेट और सुरक्षा चेतावनी
PHP फाउंडेशन ने अपनी खोज को इस महीने के अंत में जारी करने की योजना बनाई थी, लेकिन सोशल मीडिया पर जानकारी लीक हो जाने के कारण उन्हें जल्दबाजी में घोषणा करनी पड़ी। यूके के राष्ट्रीय साइबर सुरक्षा केंद्र (NCSC) और उसके यूरोपीय संघ और ऑस्ट्रेलिया में समकक्षों ने PHP उपयोगकर्ताओं को सुरक्षा समाधान लागू करने की सलाह दी है।
PHP का व्यापक उपयोग और जोखिम
साइबर-सुरक्षा विशेषज्ञ डॉन स्मिथ ने बताया कि PHP का उपयोग व्यापक रूप से होता है और यह सार्वजनिक वेबसाइट्स, कंटेंट मैनेजमेंट सिस्टम्स और थर्ड-पार्टी उत्पादों के नीचे छिपा हो सकता है। उन्होंने संगठनों को सलाह दी कि वे इस बात के संकेतों की तलाश करें कि क्या कोई हमलावर पहले से ही एक आधार बना चुका है।
Source: BBC World News
