सायबर प्रमुख वेबसाइट्सना गंभीर सुरक्षा अपडेट करण्यास किंवा ऑफलाइन जाण्यास सांगतात

ज्या संस्था PHP प्रोग्रामिंग भाषेवर अवलंबून आहेत त्यांना सांगितले जात आहे की त्यांनी आज एक महत्त्वपूर्ण सॉफ्टवेअर अपडेट स्थापित करावे – किंवा त्यांच्या वेबसाइट ऑफलाइन घेण्याचा विचार करा.

इंटरनेटवर मोठ्या प्रमाणावर वापरल्या जाणाऱ्या PHP सह दोन गंभीर असुरक्षा ओळखल्या गेल्या आहेत.

PHP फाउंडेशन, जे त्यास समर्थन देते, बुधवारी दुपारी त्यांना संबोधित करणारे अद्यतने जारी करत आहे.

UK च्या नॅशनल सायबर सिक्युरिटी सेंटर (NCSC), तसेच EU आणि ऑस्ट्रेलिया मधील त्याच्या समकक्षांनी PHP वापरणाऱ्यांना ते उपलब्ध होताच सुधारणा लागू करण्याचे आवाहन केले आहे.

नेदरलँडची सायबर-सुरक्षा एजन्सी म्हणते की ओळखल्या गेलेल्या असुरक्षिततेमुळे ती स्वतःची वेबसाइट ऑफलाइन घेत आहे.

“जेथे तात्काळ उपाय करणे शक्य नाही, संस्थांनी प्रणाली पूर्णपणे कमी होईपर्यंत ऑफलाइन घेण्याचा विचार केला पाहिजे,” एनसीएससीने एका नोटमध्ये म्हटले आहे, बाह्य.

EU सायबर-सुरक्षा अधिकारी असा इशारा दिला आहे, बाह्य.

“PHP सर्वत्र आहे. ते शांतपणे WordPress, Drupal, Joomla आणि Magento साइट्स, सामायिक होस्टिंग प्लॅटफॉर्म्स, नियंत्रण पॅनेल आणि एक भयानक सॉफ्टवेअरचे सामर्थ्य देते जे हुड अंतर्गत PHP चालवते याची जाहिरात देखील करत नाही,” सायबरसुरक्षा कंपनी हंट्रेसने सांगितले.

युरोपियन युनियन कॉम्प्युटर इमर्जन्सी रिस्पॉन्स टीम (CERT-EU) ने म्हटले आहे की असुरक्षिततेसाठी दिलेले जोखीम स्कोअर “अप्रमाणित रिमोट कोडच्या अंमलबजावणीची क्षमता दर्शवतात”.

असा सायबर हल्ला हॅकर्सना मालवेअर इन्स्टॉल करण्याची आणि वेबसाइट काढून टाकण्याची परवानगी देऊ शकतो.

डेन केन्च, इंटरनेट इन्फ्रास्ट्रक्चर फर्म क्लाउडफ्लेअरचे मुख्य तंत्रज्ञान अधिकारी, तो म्हणाला, बाह्य “सुरुवातीचे हल्ले उदयास आलेले पाहणे आणि नवीन वेक्टर दिसले म्हणून शमन अद्यतनित करत आहेत”.

एनसीएससीने म्हटले आहे की एकदा संस्थांनी अद्यतन स्थापित केल्यानंतर, त्यांनी “पीएचपी बंडल करू शकतील अशा उपकरणे आणि सेवांसह तृतीय-पक्ष सॉफ्टवेअर विक्रेत्यांकडून सुरक्षा अद्यतनांसाठी सतत निरीक्षण केले पाहिजे”.

प्रोग्रामिंग भाषेच्या कोणत्या आवृत्त्यांवर परिणाम होतो हे अद्याप स्पष्ट झालेले नाही, परंतु CERT-EU ने म्हटले आहे की ते PHP 5 नंतरच्या सर्व आवृत्त्यांवर परिणाम करू शकते – जे 2004 मध्ये लॉन्च झाले.

PHP वेब विकासासाठी तयार केले गेले. तुम्ही वेबसाइटला भेट देता तेव्हा तुम्ही जे पाहता ते अंमलात आणण्यासाठी सर्व्हरवर वापरले जाते.

सर्व वेबसाइट्स ते वापरत नाहीत, परंतु तरीही ते इंटरनेटच्या मोठ्या भागाला सामर्थ्य देते.