PHP प्रोग्रामिंग भाषेत सुरक्षा दोषांवर जागतिक चेतावणी
PHP मधील गंभीर दोषांमुळे जागतिक नेत्यांनी सुरक्षा संबंधी चेतावणी दिली आहे, ज्याचा परिणाम 70% पेक्षा जास्त वेबसाइट्सवर झाला आहे.
PHP मध्ये दोन प्रमुख सुरक्षा दोषांची ओळख झाली आहे, ज्यामुळे जागतिक सुरक्षा चेतावण्या जारी झाल्या आहेत.
NSA ने तात्काळ अद्यतने किंवा प्रभावित वेबसाइट्स ऑफलाइन करण्याची शिफारस केली आहे.
जर्मनी, फ्रान्स आणि जपानसारख्या देशांनी सावधगिरीच्या उपाययोजनांमुळे सरकारी साइट्स तात्पुरत्या बंद केल्या आहेत.
एक महत्त्वाच्या विकासात, जागतिक अधिकाऱ्यांनी PHP प्रोग्रामिंग भाषेत गंभीर सुरक्षा दोषांबद्दल चिंता व्यक्त केली आहे, जी 70% पेक्षा जास्त वेबसाइट्स चालवते. ही चेतावणी बुधवारी जारी करण्यात आली, जेव्हा दोन प्रमुख दोषांची ओळख झाली, ज्यामुळे संयुक्त राज्य राष्ट्रीय सुरक्षा एजन्सी (NSA) ने PHP वापरणाऱ्या संस्थांना तात्काळ कारवाई करण्याची शिफारस केली.
या दोषांना PHP2Shell असे नाव देण्यात आले आहे, आणि यांचा शोध सायबर सुरक्षा तज्ञांनी कृत्रिम बुद्धिमत्तेच्या वापराने घेतला. पहिला दोष 11 ऑगस्ट रोजी सुरक्षा फर्म Calif द्वारे रिपोर्ट करण्यात आला, तर दुसरा दोष 24 ऑगस्ट रोजी अल्फाबेटच्या उपकंपनी Wiz ने ओळखला. या दोन्ही दोषांमुळे हॅकर्सना जुन्या PHP कोडचा वापर करून सर्व्हरवर कमांड चालवण्याची परवानगी मिळते, ज्यामुळे ऑनलाइन सुरक्षेसाठी गंभीर धोका निर्माण होतो.
या दोषांच्या प्रतिसादात, जर्मनी, फ्रान्स, बेल्जियम, नेदरलँड, फिनलंड आणि चेक प्रजासत्ताक यांसारख्या अनेक युरोपीय देशांनी सरकारी वेबसाइट्स तात्पुरत्या बंद करण्याचा निर्णय घेतला आहे. जर्मनीच्या डिजिटल ट्रान्सफॉर्मेशन मंत्रालयाने या उपाययोजनेची पुष्टी केली आहे. याचप्रमाणे, फ्रान्सच्या आंतरिक मंत्रालयाने संभाव्य धोके कमी करण्यासाठी स्थानिक प्रशासकीय वेबसाइट्स बंद केल्या आहेत.
या दोषांचे परिणाम तात्काळ वेबसाइट सुरक्षा यापेक्षा अधिक आहेत. PHP फाउंडेशन, जो या प्रोग्रामिंग भाषेची देखरेख करतो, त्याने या दोषांच्या गंभीरतेची मान्यता दिली आहे आणि वेबसाइट प्रशासकांना तात्काळ अद्यतने लागू करण्याचा आग्रह केला आहे. फाउंडेशनने असेही म्हटले आहे की या दोषांचा अस्तित्व दशके चालू आहे, परंतु कृत्रिम बुद्धिमत्तेच्या साधनांनी अशा कमकुवततेची ओळख आणि शोषण करणे सोपे केले आहे, ज्यामुळे भविष्यातील सुरक्षेच्या धोक्यांबद्दल चिंता वाढली आहे.
आगामी काळात, PHP फाउंडेशनने तंत्रज्ञान कंपन्यांना या दोषांवर उपाययोजना करण्यासाठी आणि ऑनलाइन सेवांमध्ये व्यत्यय टाळण्यासाठी समन्वित प्रतिसाद देण्याचे आवाहन केले आहे. जसे-जसे कृत्रिम बुद्धिमत्ता विकसित होत आहे, नवीन सुरक्षा दोषांची ओळख होण्याची शक्यता वाढत आहे, ज्यामुळे विकासक आणि सायबर सुरक्षा व्यावसायिकांसाठी सतर्कता राखणे आवश्यक होईल.




