हाल ही में एक प्रमुख प्रोग्रामिंग भाषा, पीएचपी में साइबर सुरक्षा खामियों का पता चलने के बाद संगठन और व्यवसाय अपने सिस्टम अपडेट करने की कोशिश में जुटे हैं। बुधवार और गुरुवार को पीएचपी के डेवलपर्स ने इस बैक-एंड भाषा में ‘गंभीर कमजोरियों’ की घोषणा की, जिसे दशकों से वेब विकास में उपयोग किया जा रहा है। इस घोषणा के बाद विश्वभर की कई वेबसाइटें ऑफलाइन हो गईं।
सुरक्षा चिंताएँ और सरकारी प्रतिक्रिया
शोधकर्ताओं ने चेतावनी दी कि ये ‘गंभीर’ खामियां लाखों साइटों को संभावित हैकिंग के लिए उजागर कर सकती हैं यदि इन्हें पैच नहीं किया गया। ब्रिटेन की सरकार ने भी एहतियात के तौर पर कुछ साइटों को ऑफलाइन कर दिया। हालांकि अभी तक कोई सफल हैकिंग की घटना सामने नहीं आई है, विशेषज्ञों का मानना है कि इसके प्रभाव को पूरी तरह से समझने में समय लग सकता है।
डाउनिंग स्ट्रीट ने गुरुवार को बताया कि कुछ सरकारी सेवाएं ‘ऑफलाइन’ हो सकती हैं क्योंकि सुरक्षा कार्य जारी है। तकनीकी मंत्री बैरोनेस लॉयड ऑफ एफ्रा ने हाउस ऑफ लॉर्ड्स को बताया कि “32 सरकारी सेवाएं अनुपलब्ध हैं और चार आंशिक रूप से अनुपलब्ध हैं,” और यह सुरक्षा अपडेट और उपायों के लिए उठाए गए एहतियाती कदमों के कारण है।
पीएचपी और इसकी सुरक्षा कमजोरी
पीएचपी का पूरा नाम है ‘पीएचपी: हाइपरटेक्स्ट प्रीप्रोसेसर’। यह एक प्रोग्रामिंग भाषा है जो वेबसाइट के बैकएंड पर चलती है और वेब पेजों को डायनामिक रूप से प्रस्तुत करती है। इसकी शुरुआत 1990 के दशक में हुई थी और यह आज भी कई प्लेटफॉर्म्स पर उपयोग की जाती है।
साइबर सुरक्षा कंपनी विज के अनुसार, पीएचपी दुनिया की 70% वेबसाइटों को संचालित करता है। इस सप्ताह पीएचपी में खोजी गई खामियों को ‘php2shell’ कहा गया। इन खामियों के कारण, सही परिस्थितियों में, कोई भी अनधिकृत हमलावर पीएचपी चलाने वाले सर्वरों पर दूरस्थ रूप से कोड निष्पादित कर सकता है।
विस्तृत प्रभाव और सुरक्षा उपाय
कई बड़ी कंपनियों ने अपने सिस्टम पर उल्लंघन के प्रयासों का सामना किया। क्लाउडफ्लेयर के प्रमुख मैथ्यू प्रिंस ने कहा कि कंपनी ने इन कमजोरियों के सार्वजनिक रूप से घोषित होने से पहले ही “हजारों” उल्लंघन प्रयास देखे थे।
हालांकि, अभी तक किसी भी बड़ी सार्वजनिक सेवा पर इसका प्रभाव नहीं पड़ा है। लेकिन कई साइटें ऑफलाइन हो गईं क्योंकि ऑपरेटर यह सुनिश्चित करने में जुटे थे कि उनके सिस्टम में पीएचपी चल रहा है या नहीं और क्या कोई पैच आवश्यक है।
फ्रांस की दूरसंचार कंपनी ऑरेंज ने भी वैश्विक स्तर पर कुछ सेवाओं की पहुंच को निलंबित कर दिया, जबकि सुरक्षा फिक्स लागू किए जा रहे थे।
Source: BBC World News
