माइक्रोसॉफ्ट के सीईओ ने PHP सुरक्षा संकट पर चिंता जताई
PHP में नई कमजोरियों के सामने आने पर माइक्रोसॉफ्ट के सीईओ सत्य नडेला ने सुरक्षित सॉफ़्टवेयर विकास की आवश्यकता पर जोर दिया।
PHP कमजोरियों ने वैश्विक स्तर पर लाखों स्वचालित शोषण प्रयासों को जन्म दिया।
बड़ी कंपनियों और सरकारी एजेंसियों को गंभीर व्यवधानों का सामना करना पड़ा, सेवाएं बंद करनी पड़ीं।
आपातकालीन पैच जारी किए गए, लेकिन कई संगठन तेजी से शोषण के लिए तैयार नहीं थे।
जर्मनी में एक महत्वपूर्ण उद्योग कार्यक्रम के दौरान, माइक्रोसॉफ्ट के सीईओ सत्य नडेला ने PHP में नई खोजी गई कमजोरियों के बारे में चिंता व्यक्त की, जो इंटरनेट के अधिकांश कार्यों के लिए महत्वपूर्ण है। उनके बयान उस समय आए जब वैश्विक कंपनियाँ और सरकारी संस्थाएँ इन सुरक्षा खामियों को ठीक करने के लिए संघर्ष कर रही थीं, जो सार्वजनिक रूप से उजागर होने के बाद लाखों स्वचालित शोषण प्रयासों का कारण बनीं।
इन कमजोरियों ने व्यापक व्यवधान पैदा किया है, जिससे टोक्यो से हेलसिंकी तक बैंकिंग प्रणालियों, परिवहन सेवाओं और सार्वजनिक वेबसाइटों को आपातकालीन बंद करने के लिए मजबूर होना पड़ा। यह घटना कई ऑनलाइन सेवाओं के लिए आधारभूत ओपन-सोर्स कोडबेस के लिए सबसे गंभीर वास्तविक दुनिया के तनाव परीक्षणों में से एक है। नडेला ने डिजिटल आर्किटेक्चर की बढ़ती जटिलता के साथ सुरक्षित और बनाए रखने योग्य सॉफ़्टवेयर विकसित करने के महत्व पर जोर दिया।
21 अक्टूबर को, PHP के मुख्य विकास टीम ने उन कमजोरियों के लिए आपातकालीन सुरक्षा पैच जारी किए जो वर्षों तक छिपी रहीं, केवल कृत्रिम बुद्धिमत्ता के माध्यम से उजागर हुईं। उन्होंने दुनिया भर में उपयोगकर्ताओं से तुरंत अपडेट करने का आग्रह किया। हालाँकि, इस रिलीज़ का समय कई संगठनों को असुरक्षित छोड़ गया, क्योंकि बग के बारे में विवरण सार्वजनिक हो गए थे इससे पहले कि पैच पूरी तरह से लागू हो सकें, जिससे हमलावरों द्वारा तुरंत शोषण की संभावना बढ़ गई।
साइबर सुरक्षा विशेषज्ञों ने बताया कि कंपनियाँ हमलावरों द्वारा कमजोरियों का शोषण करने से पहले अपडेट लागू करने के लिए समय के खिलाफ दौड़ रही थीं। नेटवर्क प्रदर्शन और सुरक्षा प्रदाता क्लाउडफ्लेयर ने सार्वजनिक घोषणा के बाद स्वचालित हमलों में नाटकीय वृद्धि की सूचना दी। उनके सीईओ, मैथ्यू प्रिंस ने एक समयरेखा प्रस्तुत की, जिसमें दिखाया गया कि घोषणा के 45 मिनट बाद ही प्रयासों की संख्या हजारों में पहुँच गई।
बढ़ते खतरे के जवाब में, कई कंपनियों और सरकारी मंत्रालयों ने अपने सिस्टम तक सार्वजनिक पहुंच को पूरी तरह से काटने का विकल्प चुना, जबकि इंजीनियर आवश्यक पैच लागू करने के लिए काम कर रहे थे। इस निर्णय ने जापान, यूरोप और एशिया के विभिन्न क्षेत्रों में महत्वपूर्ण संचालन निलंबित कर दिए, क्योंकि संगठनों ने संवेदनशील डेटा को संभावित उल्लंघनों से बचाने का प्रयास किया।
