PHP में गंभीर साइबर सुरक्षा खामियाँ मिलने से नेपाल सहित कई देशों की सरकारी वेबसाइटें बंद
काठमांडू, 22 अक्टूबर।
इंटरनेट की अधिकांश वेबसाइटों के संचालन में इस्तेमाल होने वाली प्रोग्रामिंग भाषा PHP में साइबर सुरक्षा की दो गंभीर खामियाँ मिलने के बाद नेपाल सहित विभिन्न देशों की सरकारी वेबसाइटें बंद हो गई हैं।
साइबर सुरक्षा एजेंसियों ने संबंधित संस्थाओं को PHP का सुरक्षा अपडेट तत्काल लागू करने और ऐसा करने में असमर्थ होने की स्थिति में अपनी वेबसाइटों को अस्थायी रूप से बंद रखने की सलाह दी थी।
बुधवार दोपहर इन खामियों को दूर करने के लिए सुरक्षा अपडेट जारी किया गया था। हालांकि, समय पर अपडेट लागू नहीं कर पाने वाली संस्थाओं को अपनी वेबसाइटें अस्थायी रूप से बंद रखने का सुझाव दिया गया।
गुरुवार सुबह तक नेपाल की ‘डॉट जीओभी डॉट एनपी’ वाली वेबसाइटें नहीं खुल रही थीं। इनमें राष्ट्रपति कार्यालय, प्रधानमंत्री कार्यालय, विभिन्न मंत्रालयों और स्थानीय निकायों की वेबसाइटें शामिल हैं।
सुरक्षा जोखिम को देखते हुए फिनलैंड सरकार ने भी अपनी सार्वजनिक वेब सेवाओं को अस्थायी रूप से बंद कर दिया है। ब्रिटेन की एडिनबर्ग काउंसिल और बीबीसी ने भी अपने कुछ वेब पेज ऑफलाइन कर दिए हैं। नीदरलैंड की साइबर सुरक्षा एजेंसी ने भी जोखिम के कारण अपनी वेबसाइट अस्थायी रूप से बंद करने की जानकारी दी है।
अमेरिका की राष्ट्रीय सुरक्षा एजेंसी (एनएसए) ने भी सोशल मीडिया मंच एक्स के माध्यम से संस्थाओं को सलाह दी है कि यदि वे सुरक्षा अपडेट लागू नहीं कर सकतीं, तो अपने संबंधित सिस्टम को ऑफलाइन रखें।
एनएसए के अनुसार, इन खामियों के कारण हमलावरों को सर्वर के फाइल सिस्टम या डेटाबेस तक सीधी पहुंच प्राप्त करने का अवसर मिल सकता है। इससे संवेदनशील सूचनाओं की चोरी होने या सिस्टम में अनधिकृत पहुंच स्थापित होने का खतरा है।
एआई ने खोजीं गंभीर सुरक्षा खामियाँ
साइबर सुरक्षा की ये दोनों खामियाँ कृत्रिम बुद्धिमत्ता (एआई) की सहायता से खोजी गई हैं। साइबर सुरक्षा कंपनी विज (Wiz) ने इन्हें एआई तकनीक की मदद से अब तक खोजी गई सबसे गंभीर सुरक्षा खामियों में से एक बताया है।
एआई तकनीक के तीव्र विकास के साथ साइबर सुरक्षा के क्षेत्र में भी बड़े बदलाव हो रहे हैं। यह तकनीक सॉफ्टवेयर में छिपी कमजोरियों की पहचान करने में मदद कर रही है। हालांकि, ऐसी खामियों के दुरुपयोग को रोकने के लिए समय पर सुरक्षा उपाय लागू करना भी उतना ही महत्त्वपूर्ण हो गया है।
इसी बीच, व्हाइट हाउस ने बताया है कि अमेरिकी संघीय एजेंसियाँ सुरक्षा समस्याओं के समाधान के लिए प्रमुख एआई प्रयोगशालाओं के साथ मिलकर काम कर रही हैं। इस सहयोग का उद्देश्य जोखिम कम करना और सुरक्षा अपडेट लागू करने की प्रक्रिया को तेज करना है।
साइबर सुरक्षा एजेंसियों ने संबंधित संस्थाओं से PHP का सुरक्षा अपडेट तत्काल लागू करने का आग्रह किया है। साथ ही, जिन संस्थाओं के लिए तत्काल अपडेट लागू करना संभव नहीं है, उन्हें जोखिम वाले सिस्टम अस्थायी रूप से बंद रखने की सलाह दी गई है।
About Author
