संयुक्त राज्य अमेरिका, यूरोप और कई अन्य देशों में भेद्यता की खोज के कारण घबराहट फैल गई। बुधवार को कई सरकारों ने अपनी वेबसाइटों को अस्थायी रूप से बंद करने का निर्णय लिया। इसके अलावा, अमेरिकी राष्ट्रीय सुरक्षा एजेंसी (NSA) ने एक संबंधित चेतावनी जारी की।
समस्या का सार यह है कि प्रोग्रामिंग भाषा PHP में दो गंभीर कमजोरियां पाई गईं। इसने संयुक्त राज्य अमेरिका और यूरोप सहित विभिन्न देशों और कंपनियों को अपनी वेब संपत्तियों की सुरक्षा के लिए कई उपाय अपनाने के लिए प्रेरित किया। हालांकि, कंपनी ने पहले ही इस बग को ठीक करने वाला एक अद्यतन संस्करण जारी कर दिया है।
PHP क्या है? PHP एक प्रोग्रामिंग भाषा है जिसका उपयोग मुख्य रूप से वेब एप्लिकेशन और वेबसाइट बनाने के लिए किया जाता है। यह वेब संसाधनों पर फॉर्म, उपयोगकर्ता खातों और प्राधिकरण जैसे तत्वों के डेटा को संसाधित करने के लिए जिम्मेदार है। अधिकांश इंटरनेट साइटें और वेब एप्लिकेशन PHP का उपयोग करते हैं।
अमेरिकी NSA ने सभी कंपनियों और संगठनों को सलाह दी जो PHP का उपयोग करते हैं कि वे तुरंत नया अपडेट स्थापित करें। यदि तत्काल अपडेट संभव नहीं है, तो सिस्टम को ऑफ़लाइन करना अनुशंसित है। अपने संदेश में, NSA ने बताया कि PHP का उपयोग बड़े वेबसाइटों और मोबाइल एप्लिकेशन दोनों में व्यापक रूप से किया जाता है। ये कमजोरियां हमलावरों को फ़ाइल सिस्टम और डेटाबेस तक सीधी पहुंच प्राप्त करने की अनुमति देती हैं।
PHP फाउंडेशन एजेंसी, जो PHP के विकास और समर्थन का काम करती है, ने इस समस्या को एक संरचनात्मक विफलता के रूप में स्वीकार किया। फाउंडेशन ने बताया कि नए रिलीज़ में दो गंभीर कमजोरियों को ठीक कर दिया गया है। इन कमियों से हैकर्स को बिना किसी लॉगिन की आवश्यकता के सिस्टम का फायदा उठाने और कोड निष्पादित करने की अनुमति मिल सकती थी।
ChatGPT के निर्माता OpenAI ने कहा कि यह आज सबसे महत्वपूर्ण कमजोरियों में से एक है। कंपनी ने प्लेटफॉर्म X के माध्यम से सूचित किया कि उनके आर्टिफिशियल इंटेलिजेंस मॉडल ने शोधकर्ताओं को PHP मॉडल में इन कमियों का पता लगाने में मदद की।
PHP में पाई गई दो कमजोरियों के कारण, फ्रांस में बुधवार को कई स्थानीय सरकारी पोर्टलों को बंद कर दिया गया था, जिसमें पुलिस प्रीफेक्चर की वेबसाइट भी शामिल थी। इसी तरह, नीदरलैंड की सरकारों ने सावधानी के तौर पर कई सरकारी वेबसाइटों का संचालन अस्थायी रूप से निलंबित कर दिया। इन संसाधनों में DigiD डिजिटल पहचान सेवा, प्रतिनिधि सभा की वेबसाइट और राष्ट्रीय साइबर सुरक्षा केंद्र शामिल थे।
बेल्जियम के विदेश मंत्रालय ने भी अपनी आधिकारिक वेबसाइट को अस्थायी रूप से बंद करने का निर्णय लिया। हालांकि, बाद में बेल्जियम की साइबर सुरक्षा ने घोषणा की कि बेल्जियम की वेबसाइट पर हमले का कोई संकेत नहीं मिला है।