PHP में गंभीर खामियों से लाखों सेवाएं साइबर खतरों के प्रति संवेदनशील

PHP में दो गंभीर खामियों के कारण एक साइबर सुरक्षा अलर्ट जारी किया गया है, जो हैकर्स को बिना प्रमाणीकरण के दूरस्थ रूप से सर्वरों पर कोड निष्पादित करने की अनुमति दे सकता है। यह स्थिति लाखों इंटरनेट-सामना करने वाली सेवाओं के लिए एक महत्वपूर्ण जोखिम पैदा करती है, जिससे PHP ने उपयोगकर्ताओं के लिए तात्कालिक कार्रवाई की सिफारिश की है।

23 अक्टूबर को, PHP ने उपयोगकर्ताओं को सत्र अपलोड प्रगति सुविधा को अस्थायी रूप से बंद करने की सलाह दी ताकि दूरस्थ कोड निष्पादन से संबंधित एक अन्य जोखिम को कम किया जा सके। यह सिफारिश 21 अक्टूबर को जारी एक पूर्व सलाह के बाद आई, जिसमें एक संबंधित खामी को उजागर किया गया था। वर्तमान समस्याएं तब उत्पन्न होती हैं जब विशिष्ट सत्र सेटिंग्स को बदला जाता है जबकि अपलोड प्रगति सुविधा सक्रिय रहती है। जो उपयोगकर्ता पहले से ही इस सुविधा को बंद कर चुके हैं, उन्हें आगे की कार्रवाई करने की आवश्यकता नहीं है।

ये खामियां, जिन्हें PHP2Shell के नाम से जाना जाता है, साइबर सुरक्षा विशेषज्ञों के बीच गंभीर चिंताएं पैदा कर रही हैं। Fortinet के आमिर लखानी ने कहा कि ये खामियां उन संगठनों के लिए एक तात्कालिक जोखिम प्रस्तुत करती हैं जो वेबसाइटों, ग्राहक पोर्टलों और अन्य वेब अनुप्रयोगों पर निर्भर करते हैं। Censys के अनुसार, लगभग 36.7 मिलियन इंटरनेट सेवाएं प्रभावित PHP संस्करण चला रही हैं, जो इस मुद्दे की व्यापकता को उजागर करती हैं।

Qualys द्वारा किए गए विश्लेषण से पता चला है कि 12,000 संगठनों में लगभग 167 मिलियन PHP पैकेज इंस्टॉलेशन हैं, जिनमें से 73% इंटरनेट-सामना करने वाली संपत्तियों पर हैं। Qualys के सईद अब्बासी ने कहा कि केवल पैच लागू करना उन सिस्टम के लिए पर्याप्त नहीं होगा जो PHP के असमर्थित संस्करण चला रहे हैं, क्योंकि अपग्रेड करना दीर्घकालिक सुरक्षा के लिए आवश्यक है। ये निष्कर्ष बताते हैं कि लगभग सभी PHP इंस्टॉलेशन या तो संवेदनशील हैं या पुरानी संस्करणों पर चल रहे हैं।

CloudSEK के अनुसार, Shodan ने वैश्विक स्तर पर 2.2 मिलियन इंटरनेट-सामना करने वाली सेवाओं की पहचान की है जो PHP जानकारी प्रदर्शित करती हैं, जिसमें भारत 53,400 सेवाओं के साथ नौवें स्थान पर है। 36,700 भारतीय सेवाओं में से, लगभग 36,100 बिना पैच की हैं, जिनमें से 19,500 ऐसे संस्करण चला रहे हैं जो समाप्ति की अवधि तक पहुँच चुके हैं। यह स्थिति संगठनों के लिए अपने PHP इंस्टॉलेशन का आकलन करने और अपने सिस्टम को सुरक्षित करने के लिए आवश्यक कार्रवाई करने की तात्कालिकता को उजागर करती है।