PHP मधील गंभीर दोषांनी लाखो सेवांना सायबर धोक्याचा सामना
PHP मधील दोन गंभीर दोषांनी लाखो इंटरनेट सेवांना जागतिक स्तरावर धोक्यात आणले आहे.
दोन गंभीर PHP दोषांमुळे प्रमाणीकरणाशिवाय दूरस्थ कोड कार्यान्वित करण्याची परवानगी मिळते.
सुमारे 36.7 दशलक्ष इंटरनेट सेवा प्रभावित होऊ शकतात, ज्या अनेक अद्यतनित नाहीत.
भारत PHP माहिती प्रदर्शित करणाऱ्या सेवांमध्ये जागतिक स्तरावर नवव्या स्थानावर आहे.
PHP मधील दोन गंभीर दोषांमुळे सायबर सुरक्षा अलर्ट जारी करण्यात आला आहे, ज्यामुळे हॅकर्सना प्रमाणीकरणाशिवाय दूरस्थपणे सर्व्हरवर कोड कार्यान्वित करण्याची परवानगी मिळते. ही चिंताजनक परिस्थिती लाखो इंटरनेट-सामना करणाऱ्या सेवांसाठी महत्त्वाचा धोका निर्माण करते, ज्यामुळे PHP ने वापरकर्त्यांना तातडीची कारवाई करण्याची शिफारस केली आहे.
23 ऑक्टोबर रोजी, PHP ने वापरकर्त्यांना सत्र अपलोड प्रगती वैशिष्ट्य अस्थायीपणे बंद करण्याची सूचना दिली, ज्यामुळे दूरस्थ कोड कार्यान्वयनाशी संबंधित आणखी एका धोक्याचा सामना करता येईल. ही सूचना 21 ऑक्टोबर रोजी जारी केलेल्या एका पूर्वसूचनेनंतर आली, ज्यामध्ये संबंधित दोषाची माहिती दिली होती. सध्याच्या समस्यांचा उगम तेव्हा होतो जेव्हा विशिष्ट सत्र सेटिंग्ज बदलल्या जातात आणि अपलोड प्रगती वैशिष्ट्य सक्रिय राहते. जे वापरकर्ते आधीच या वैशिष्ट्याला बंद केले आहेत, त्यांना पुढील कारवाई करण्याची आवश्यकता नाही.
या दोषांना PHP2Shell म्हणून एकत्रितपणे संबोधले जाते आणि हे सायबर सुरक्षा तज्ञांमध्ये गंभीर चिंता निर्माण करत आहेत. Fortinetच्या आमिर लखानी यांनी सांगितले की, या दोषांमुळे वेबसाइट्स, ग्राहक पोर्टल्स आणि इतर वेब अनुप्रयोगांवर अवलंबून असलेल्या संस्थांसाठी तातडीचा धोका आहे. Censys ने सुमारे 36.7 दशलक्ष इंटरनेट सेवांची माहिती दिली आहे, ज्यामुळे प्रभावित PHP आवृत्त्या चालविल्या जातात, ज्यामुळे या समस्येची व्यापकता स्पष्ट होते.
Qualys ने केलेल्या विश्लेषणानुसार, 12,000 संस्थांमध्ये सुमारे 167 दशलक्ष PHP पॅकेज इंस्टॉलेशन आहेत, ज्यामध्ये 73% इंटरनेट-सामना करणाऱ्या संपत्त्यांवर आहेत. Qualys च्या सईद अब्बासी यांनी सांगितले की, फक्त पॅच लागू करणे असमर्थित आवृत्त्या चालविणाऱ्या प्रणालींसाठी पुरेसे नाही, कारण अपग्रेड करणे दीर्घकालिक सुरक्षा सुनिश्चित करण्यासाठी आवश्यक आहे. या निष्कर्षांमुळे जवळजवळ सर्व PHP इंस्टॉलेशन संवेदनशील किंवा जुनी आवृत्त्या चालवत असल्याचे स्पष्ट होते.
CloudSEK नुसार, Shodan ने जागतिक स्तरावर 2.2 दशलक्ष इंटरनेट-सामना करणाऱ्या सेवांची ओळख पटवली आहे, ज्यामध्ये भारत 53,400 सेवांसह नवव्या स्थानावर आहे. 36,700 भारतीय सेवांपैकी, सुमारे 36,100 अद्यतनित नाहीत, ज्यामध्ये 19,500 अशा आवृत्त्या आहेत ज्या समाप्तीच्या कालावधीत पोहोचल्या आहेत. ही परिस्थिती संस्थांना त्यांच्या PHP इंस्टॉलेशनचे मूल्यमापन करण्याची आणि त्यांच्या प्रणालींची सुरक्षा सुनिश्चित करण्यासाठी आवश्यक कारवाई करण्याची तातडीची गरज दर्शवते.
