सार:
महत्वपूर्ण PHP कमजोरियों के लिए वैश्विक आपातकालीन मरम्मत अभियान दूसरे दिन में प्रवेश कर गया है, और स्थिति तनावपूर्ण बनी हुई है। शोधकर्ताओं ने चेतावनी दी है कि भेद्यता के सार्वजनिक रूप से प्रकट होने से पहले और बाद में, हैकर हमले के प्रयास हजारों से लाखों तक बढ़ गए हैं, और इस संभावना से इंकार नहीं किया जा सकता है कि कुछ प्रणालियों से समझौता किया गया है। गुरुवार को, यूके ने पुष्टि की कि सुरक्षा अद्यतनों की तैनाती तक 30 से अधिक सरकारी सेवाएँ ऑफ़लाइन रहीं। टेलीकॉम ऑपरेटर ऑरेंज ने भी गुरुवार को घोषणा की कि वह कुछ वेबसाइटों और एप्लिकेशन तक पहुंच निलंबित कर देगा।
एक दिन पहले, ऑस्ट्रिया, नीदरलैंड, फ़िनलैंड और फ़्रांस सहित दर्जनों देशों और क्षेत्रों ने क्रमिक रूप से समान उपाय अपनाए हैं, और कई जापानी बैंकों और एयरलाइंस ने भी कुछ ऑनलाइन सेवाओं को बाधित किया है।
साइबर सुरक्षा कंपनी क्लाउडफ्लेयर के सीईओ मैथ्यू प्रिंस ने खुलासा किया कि उनके सिस्टम ने सार्वजनिक रूप से खुलासा होने से 10 घंटे पहले भेद्यता का फायदा उठाने के हजारों प्रयासों की पहचान की थी; घोषणा के दो घंटों के भीतर, हमलों की संख्या सैकड़ों हजारों तक पहुंच गई, और फिर लाखों तक बढ़ गई। यह स्पष्ट नहीं है कि घुसपैठ के कितने प्रयासों के परिणामस्वरूप डेटा चुराने या सिस्टम से समझौता करने के सफल प्रयास हुए।
पालो ऑल्टो नेटवर्क्स ने कहा कि उसने 22.6 मिलियन से अधिक "उजागर उदाहरणों" की पहचान की है जिनमें भेद्यता शामिल है, और इसका पैमाना "बेहद बड़ा" है।
गुरुवार को, उद्योग और सूचना प्रौद्योगिकी मंत्रालय के साइबर सुरक्षा खतरा और भेद्यता सूचना साझाकरण प्लेटफ़ॉर्म ने एक आपातकालीन अनुस्मारक जारी किया कि PHP में दो अत्यंत महत्वपूर्ण रिमोट कोड निष्पादन कमजोरियाँ हैं। हमलावर बिना किसी प्रमाणीकरण के सीधे लक्ष्य प्रणाली पर आक्रमण कर सकते हैं। प्रासंगिक इकाइयों और उपयोगकर्ताओं को तुरंत जांच करने और नवीनतम सुरक्षा संस्करण में अपग्रेड करने की अनुशंसा की जाती है।
सार्वजनिक होने से पहले भेद्यता को लक्षित किया गया था
अमेज़ॅन के शोधकर्ताओं के अनुसार, सार्वजनिक होने से पहले हैकर्स भेद्यता का फायदा उठाने की कोशिश कर रहे थे। अमेज़ॅन की थ्रेट इंटेलिजेंस ने बुधवार को जारी अपनी रिपोर्ट में कहा कि एक अज्ञात "खतरे वाले अभिनेता" ने विवरण सार्वजनिक होने से पहले किसी तरह भेद्यता के बारे में जानकारी प्राप्त की थी और साइबर आपराधिक गतिविधि को ट्रैक करने के लिए उपयोग किए जाने वाले अमेज़ॅन के सेंसर नेटवर्क पर हमला शुरू कर दिया था। कंपनी ने तब से कई अन्य शोषण प्रयासों का पता लगाया है।
एनसीसी ग्रुप में साइबर इंटेलिजेंस और रिस्पॉन्स के उपाध्यक्ष मैट हल ने कहा कि भेद्यता ज्ञात होने और पैच तैनात होने के बीच की अवधि महत्वपूर्ण है, जिससे प्रभावित संगठनों को शीघ्रता से कार्य करने की आवश्यकता होती है। उन्होंने कहा, "इस बात की वास्तविक संभावना है कि पिछले दरवाजे सहित एक कमजोर प्रणाली से समझौता किया गया है।" "संभावित प्रभाव को कम करके नहीं आंका जा सकता।"
वर्तमान में, संयुक्त राज्य अमेरिका के राष्ट्रीय साइबर निदेशक का कार्यालय इस घटना पर संयुक्त रूप से प्रतिक्रिया देने के लिए एफबीआई, साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी, राष्ट्रीय सुरक्षा एजेंसी और अन्य एजेंसियों का समन्वय कर रहा है।
प्रभाव का दायरा वैश्विक इंटरनेट के 70% हिस्से को कवर करता है
PHP इंटरनेट पर सबसे व्यापक रूप से तैनात प्रौद्योगिकियों में से एक है, जो लाखों वेबसाइटों के संचालन का समर्थन करती है और दुनिया के 70% इंटरनेट बुनियादी ढांचे को चलाती है।
मुख्यधारा सामग्री प्रबंधन प्रणालियाँ जैसे वर्डप्रेस, ड्रूपल, जूमला और मैगेंटो सभी अंतर्निहित समर्थन के रूप में PHP का उपयोग करते हैं। नेटवर्क सुरक्षा कंपनी हंट्रेस ने बताया कि PHP विभिन्न सॉफ़्टवेयर में भी व्यापक रूप से "छिपा हुआ" है, भले ही संबंधित सॉफ़्टवेयर PHP के उपयोग की घोषणा नहीं करता हो।
एक बार जब ऐसी किसी भी बुनियादी भेद्यता का फायदा उठाया जाता है, तो इसका इंटरनेट सॉफ़्टवेयर आपूर्ति श्रृंखला में एक श्रृंखलाबद्ध प्रभाव हो सकता है, जिससे ऑनलाइन सेवाओं को डेटा चोरी, मैलवेयर इम्प्लांटेशन और सिस्टम रिसाव जैसे जोखिमों का सामना करना पड़ सकता है।
पैच परिनियोजन के दौरान हमलावरों को कमजोरियों का फायदा उठाने से रोकने के लिए किसी वेबसाइट को अस्थायी रूप से ऑफ़लाइन करना एक सामान्य रक्षात्मक तरीका है। PHP डेवलपमेंट टीम ने बुधवार को सॉफ्टवेयर अपडेट जारी किया और उपयोगकर्ताओं से इसे तुरंत अपनाने का आग्रह किया।
एआई उपकरण भेद्यता की खोज और मरम्मत में मदद करते हैं
इस भेद्यता की खोज अल्फाबेट के स्वामित्व वाली साइबर सुरक्षा कंपनी विज़ ने कई कृत्रिम बुद्धिमत्ता उपकरणों की मदद से की थी।
विज़ ने रिपोर्ट में कहा कि उसने अनुसंधान कार्य को पूरा करने के लिए ओपनएआई और साइबर सुरक्षा कंपनी कैलिफ़ोर्निया के साथ सहयोग किया, और अनुमान लगाया कि भेद्यता दस वर्षों से अधिक समय से किसी का ध्यान नहीं गई थी।
विज़ ने रिपोर्ट में लिखा है, "अत्याधुनिक एआई मॉडल और सही टूल के साथ, एक शोधकर्ता एक सप्ताह में वह हासिल कर सकता है जो पहले एक विश्व स्तरीय टीम को महीनों में होता था।"
कंपनी ने कहा कि एआई टूल्स ने न केवल कमजोरियों को तुरंत पहचानने में मदद की, बल्कि इस आपातकालीन प्रतिक्रिया में महत्वपूर्ण भूमिका निभाते हुए मरम्मत योजनाओं के निर्माण में भी तेजी लाई।
टिप्पणियाँ