PHP सुरक्षा खामी से कई देशों में सरकारी वेबसाइटें बंद, AI से बढ़ा साइबर खतरा

कृत्रिम बुद्धिमत्ता (AI) की मदद से लोकप्रिय प्रोग्रामिंग भाषा PHP में गंभीर सुरक्षा खामी का पता चलने के बाद कई देशों में साइबर सुरक्षा को लेकर चिंता बढ़ गई है। नीदरलैंड, फ्रांस, डेनमार्क और फिनलैंड सहित कई देशों में सरकारी एजेंसियों और सेवा प्रदाताओं ने एहतियातन अपनी कुछ वेबसाइटें और ऑनलाइन सेवाएं अस्थायी रूप से बंद कर दीं। विशेषज्ञों ने चेतावनी दी है कि सुरक्षा खामी की जानकारी और उसका समाधान सार्वजनिक होने के बाद साइबर हमलावर कमजोर सिस्टम को निशाना बनाने की कोशिश तेज कर सकते हैं।

PHP डेवलपर्स ने जारी किए सुरक्षा अपडेट

PHP के डेवलपर्स ने बुधवार को सामने आई सुरक्षा समस्याओं को दूर करने के लिए नए अपडेट जारी किए। उपयोगकर्ताओं और वेबसाइट संचालकों से जल्द से जल्द अपने सिस्टम अपडेट करने की अपील की गई है। तकनीकी कंपनियों ने भी चेतावनी दी कि कुछ हमलावर इन कमजोरियों का फायदा उठाने की कोशिश कर सकते हैं।

साइबर सुरक्षा विशेषज्ञों के अनुसार, किसी खामी का तकनीकी विवरण सार्वजनिक होने के बाद हमलावर उसके आधार पर कमजोर सर्वर तलाश सकते हैं। AI की मदद से कोड का विश्लेषण और संभावित हमलों की तैयारी तेजी से की जा सकती है। साइबर सुरक्षा कंपनी TLP:BLACK के सह-संस्थापक कोस्टिन राइयू ने इसे कमजोर सिस्टम तक पहुंचने की होड़ बताया और इंटरनेट से जुड़े सर्वरों पर बड़े पैमाने पर हमलों की आशंका जताई।

PHP की खामी से बड़ी संख्या में वेबसाइटें प्रभावित होने का खतरा

PHP का इस्तेमाल दुनिया भर में वेबसाइट और वेब एप्लिकेशन बनाने के लिए किया जाता है। वर्डप्रेस, ड्रूपल, जूमला और मैजेंटो जैसे प्लेटफॉर्म पर आधारित कई वेबसाइटें भी PHP पर निर्भर हैं। इसलिए इस भाषा में गंभीर सुरक्षा समस्या सामने आने से बड़ी संख्या में ऑनलाइन सेवाओं पर असर पड़ सकता है।

ड्रूपल एसोसिएशन की अंतरिम मुख्य कार्यकारी अधिकारी टिफनी फैरिस के मुताबिक, PHP के पिछले कई वर्षों में जारी हुए संस्करणों का इस्तेमाल करने वाले सर्वर प्रभावित हो सकते हैं। इंटरनेट इंटेलिजेंस कंपनी सेंसिस के आंकड़ों का हवाला देते हुए बताया गया कि 26 लाख होस्ट में से करीब 15 लाख ऐसे PHP संस्करण चला रहे थे, जिनके लिए उस समय सुरक्षा समाधान उपलब्ध नहीं था।

विशेषज्ञों ने वेबसाइट संचालकों को सलाह दी है कि वे अपने PHP संस्करण की जांच करें, संबंधित सुरक्षा पैच लागू करें और अपडेट पूरा होने तक जरूरत पड़ने पर प्रभावित सेवाओं को सीमित या अस्थायी रूप से बंद रखें।

यूरोप में सरकारी और सार्वजनिक सेवाएं प्रभावित

नीदरलैंड की राष्ट्रीय साइबर सुरक्षा एजेंसी ने एहतियात के तौर पर अपनी वेबसाइट बंद कर दी। विकिपीडिया का संचालन करने वाले संगठन ने भी बताया कि सुरक्षित अपडेट लागू करने के लिए उसने कुछ सिस्टम अस्थायी रूप से बंद किए। डिजिटल लाइब्रेरी इंटरनेट आर्काइव ने भी सुरक्षा समस्या से निपटने के लिए अपनी सेवाओं पर अस्थायी रोक लगाई।

नीदरलैंड में रॉटरडैम बंदरगाह, सरकारी पोर्टल Overheid.nl, राष्ट्रीय फुटबॉल संघ KNVB, कई राजनीतिक दलों और अस्पतालों की वेबसाइटें भी अस्थायी रूप से ऑफलाइन किए जाने की खबर है। डेनमार्क में नगर निकायों को आईटी सेवाएं देने वाली कंपनी कोम्बिट ने राष्ट्रीय स्कूल संचार मंच समेत कुछ सेवाएं बंद कर दीं।

फिनलैंड में सरकारी आईटी सेवा प्रदाता वाल्टोरी ने एहतियात के तौर पर सार्वजनिक सरकारी नेटवर्क की कुछ सेवाएं ऑफलाइन कर दीं। वहीं, फ्रांस के गृह मंत्रालय ने अपनी वेबसाइटों को एहतियाती रखरखाव के तहत रखा।

जापान में भी वेबसाइट संचालकों को सतर्क रहने की सलाह

जापान की प्रधानमंत्री साने ताकाइची ने सोशल मीडिया मंच ‘एक्स’ पर वेबसाइट संचालकों से यह जांचने की अपील की कि उनकी वेबसाइट PHP का इस्तेमाल करती है या नहीं। उन्होंने नए सुरक्षा अपडेट लागू करने की तैयारी करने को कहा। नीदरलैंड के प्रधानमंत्री ने भी स्थिति पर नजर रखने की बात कही।

इन कदमों से पता चलता है कि सुरक्षा खामी को लेकर चिंता केवल निजी वेबसाइटों तक सीमित नहीं है। सरकारी पोर्टल, सार्वजनिक संस्थान और डिजिटल सेवाएं भी संभावित जोखिम को देखते हुए एहतियाती उपाय कर रही हैं।

AI की मदद से खोजी गई सुरक्षा खामी

रिपोर्ट के अनुसार, साइबर सुरक्षा कंपनियों ने AI आधारित उपकरणों की मदद से इस खामी का पता लगाया। कैलिफ नाम की कंपनी ने बताया कि उसने एक बड़े भाषा मॉडल की सहायता से 1 अगस्त को कमजोरी की पहचान की थी और उसके बाद समाधान पर काम किया।

साइबर सुरक्षा कंपनी विज ने भी अपने AI आधारित शोध उपकरण Wiz Atlas और अन्य AI मॉडलों की मदद से खामी की पहचान करने की जानकारी दी। कंपनी के अनुसार, यह कमजोरी PHP के कोड में एक दशक से अधिक समय तक छिपी रही थी। विज और कैलिफ ने बताया कि उन्होंने PHP डेवलपर्स और अन्य संबंधित पक्षों के साथ समन्वय किया।

रिपोर्ट में कहा गया है कि व्हाइट हाउस को भी इस समस्या के बारे में जानकारी दी गई थी। हालांकि, किसी सुरक्षा खामी की पहचान, उसके सार्वजनिक खुलासे और वास्तविक हमलों के बीच के घटनाक्रम की पुष्टि के लिए संबंधित कंपनियों और अधिकारियों के आधिकारिक बयान महत्वपूर्ण हैं।

सार्वजनिक खुलासे से पहले भी हमले की कोशिश का दावा

अमेजन के सुरक्षा प्रमुख सीजे मोसेस ने एक ब्लॉग पोस्ट में बताया कि कंपनी की सुरक्षा टीम ने 17 अक्टूबर को अपने एक परीक्षण सिस्टम पर इस खामी का फायदा उठाने की कोशिश का पता लगाया था। यह प्रयास कथित तौर पर खामी के सार्वजनिक होने से चार दिन पहले हुआ था।

उनके अनुसार, प्रयास एक अज्ञात इंटरनेट पते से किया गया था। हालांकि, यह स्पष्ट नहीं हो पाया कि संबंधित हमलावर को गोपनीयता अवधि के दौरान खामी की जानकारी कैसे मिली। अमेजन ने यह भी कहा कि शुरुआती प्रयासों से वास्तविक वेबसाइटों पर सफल हमले हुए थे या नहीं, इसकी पुष्टि स्पष्ट नहीं थी।

वेब तकनीक पर नजर रखने वाली कंपनी W3Techs के मुताबिक, जिन वेबसाइटों की प्रोग्रामिंग भाषा की पहचान की जा सकती है, उनमें PHP का व्यापक इस्तेमाल होता है। किंग्स कॉलेज लंदन के विजिटिंग सीनियर रिसर्च फेलो लुकास ओलेजनिक ने भी आगाह किया कि AI ऐसी कमजोरियों के विश्लेषण और उनके संभावित दुरुपयोग की प्रक्रिया तेज कर सकता है।

छोटी वेबसाइटों के लिए जोखिम अधिक हो सकता है

विशेषज्ञों के मुताबिक, सीमित तकनीकी संसाधनों वाले छोटे व्यवसायों और व्यक्तिगत वेबसाइट संचालकों को विशेष सावधानी बरतने की जरूरत है। साझा होस्टिंग सेवाओं पर चलने वाली वेबसाइटों में यदि अपडेट समय पर नहीं लगाए जाते, तो जोखिम बढ़ सकता है।

हालांकि, रिपोर्ट में ऑटोमैटिक और टम्बलर के होस्टेड समाधानों का इस्तेमाल करने वाले उपयोगकर्ताओं को इस विशेष खामी से सुरक्षित बताया गया है। वेबसाइट संचालकों को अपने होस्टिंग प्रदाता से सुरक्षा स्थिति की पुष्टि करनी चाहिए, आधिकारिक पैच लागू करना चाहिए और संदिग्ध गतिविधियों की निगरानी करनी चाहिए।