बुधवार को यूरोप और अन्य जगहों की सरकारी वेबसाइट्स अचानक ऑफलाइन हो गईं। इसका कारण था एक व्यापक रूप से उपयोग की जाने वाली प्रोग्रामिंग भाषा में खोजी गई गंभीर कमजोरियां, जिसके चलते वेबसाइट ऑपरेटरों को अपने सिस्टम की सुरक्षा के लिए तत्पर होना पड़ा।
PHP में सुरक्षा खामियां
बुधवार को PHP प्रोग्रामिंग भाषा के डेवलपर्स ने अपने सॉफ्टवेयर में सालों से छुपी खामियों के लिए नए अपडेट जारी किए। इन खामियों को AI की मदद से खोजा गया था। डेवलपर्स का कहना है कि सभी यूजर्स को तुरंत अपडेट करने की सलाह दी जाती है।
तकनीकी कंपनियों ने चेतावनी दी कि कुछ हैकर्स पहले से ही इन खामियों का फायदा उठा रहे हैं, जिसके चलते यूरोप की कई सरकारी एजेंसियों ने एहतियात के तौर पर अपनी वेबसाइट्स को ऑफलाइन कर दिया।
हैकिंग का खतरा
चूंकि अब यह सुधार सार्वजनिक हो चुका है और AI टूल्स आसानी से इस बग का रिवर्स इंजीनियरिंग कर सकते हैं, विशेषज्ञों ने हैकिंग के बढ़ते खतरे की चेतावनी दी है। TLP: Black के सह-संस्थापक कॉस्टिन रायू ने कहा कि यह एक “रेस टू एक्सप्लॉइट” है।
PHP, जो कि 1990 के दशक की शुरुआत से मौजूद है, कई सार्वजनिक वेबसाइट्स का आधार है। यह WordPress, Drupal, Joomla और Magento जैसी साइट्स में शामिल है, जिससे किसी भी गंभीर खामी के व्यापक प्रभाव हो सकते हैं।
अंतरराष्ट्रीय प्रतिक्रिया
यूरोप, ऑस्ट्रेलिया, जापान और ब्रिटेन की साइबर सुरक्षा एजेंसियों ने PHP उपयोगकर्ताओं को तुरंत अपडेट करने या तब तक वेबसाइट्स को ऑफलाइन रखने की सलाह दी है जब तक कि पैच लागू नहीं हो जाते।
डच साइबर सुरक्षा एजेंसी ने भी एहतियात के तौर पर अपनी वेबसाइट को ऑफलाइन कर दिया। जापान के प्रधानमंत्री सानाए ताकाइची ने वेबसाइट मालिकों को PHP के उपयोग की जांच करने और नए सुधार लागू करने की तैयारी करने को कहा।
AI की शक्ति
PHP में खामी को AI की मदद से खोजा गया, जैसा कि अल्फाबेट के स्वामित्व वाली साइबर सुरक्षा कंपनी Wiz ने एक ब्लॉग पोस्ट में बताया। AI से पहले, इन खामियों का मैन्युअल रूप से फायदा उठाना काफी जटिल होता।
Wiz ने कहा कि उनके शोध में Wiz Atlas, Google के Gemini 4 Argon और OpenAI के GPT-5.6 Sol का उपयोग किया गया। उन्होंने PHP टीम, OpenAI, और कई कंपनियों के साथ मिलकर इस खामी और पैच की पुष्टि की।
सुरक्षा में सुधार
इस खोज से अमेरिकी नेतृत्व की महत्ता साबित होती है, जैसा कि व्हाइट हाउस ने कहा। PHP, जो मुफ्त और ओपन-सोर्स सॉफ्टवेयर है, का उपयोग 75 प्रतिशत से अधिक वेबसाइट्स में होता है।
छोटे वेबसाइट्स, जो सीमित तकनीकी संसाधनों के साथ चलती हैं, इस खामी से विशेष रूप से प्रभावित हो सकती हैं। विशेषज्ञों का कहना है कि ऐसी वेबसाइट्स को पैच करने में अधिक समय लग सकता है।
Source: Dawn (English)
