प्रौद्योगिकीBreaking Newsब्रेकिंगताज़ा समाचार
साइबर सुरक्षा में हलचल: PHP और eMudhra को बड़े खतरों का सामना
भावना: Negativeउच्च प्राथमिकता
क्या हुआ?
साइबर सुरक्षा का परिदृश्य उथल-पुथल में है, PHP फाउंडेशन ने महत्वपूर्ण खामियों के लिए तात्कालिक अपडेट जारी किया और eMudhra ने प्रमाणपत्रों के लिए कमजोर सुरक्षा कुंजी का उपयोग किया। बढ़ते साइबर हमलों के बीच सरकारी वेबसाइटें ऑफलाइन हो गई हैं।
मुख्य बिंदु
- PHP फाउंडेशन ने PHP2Shell के रूप में जानी जाने वाली दो महत्वपूर्ण खामियों को ठीक करने के लिए तात्कालिक अपडेट की घोषणा की।
- ये खामियां हमलावरों को प्रमाणीकरण के बिना वेब सर्वरों को नियंत्रित करने की अनुमति दे सकती हैं, जो लगभग 70% वेबसाइटों को प्रभावित करती हैं।
- eMudhra को डिजिटल प्रमाणपत्र जारी करने के लिए कमजोर निजी कुंजी का उपयोग करते पाया गया, जिससे वे धोखाधड़ी के प्रति संवेदनशील हो गए।
- NodeJS ने चार उच्च-गंभीर खामियों को ठीक करने के लिए अपडेट जारी किए, जिनमें से एक दूरस्थ कोड निष्पादन की अनुमति दे सकता है।
- LiteLLM को समझौता किया गया, जिससे हमलावरों को दुर्भावनापूर्ण कोड इंजेक्ट करने और संवेदनशील जानकारी चुराने की अनुमति मिली।
- Railway ने ग्राहक पर्यावरण चर में अनधिकृत पहुंच का पता लगाया, जिससे तत्काल सुरक्षा उपायों की आवश्यकता हुई।
मुख्य अंतर्दृष्टि
- PHP का व्यापक उपयोग इसकी कमजोरियों को वेब सुरक्षा के लिए एक महत्वपूर्ण चिंता बनाता है।
- eMudhra में कमजोर सुरक्षा कुंजी इंटरनेट पर डिजिटल प्रमाणपत्रों में विश्वास को कमजोर कर सकती है।
- AI उपकरणों का उपयोग करते हुए साइबर हमलों में वृद्धि संगठनों के लिए बढ़ते खतरे के परिदृश्य को दर्शाती है।
यह क्यों महत्वपूर्ण है
ये साइबर सुरक्षा घटनाएँ महत्वपूर्ण कमजोरियों को उजागर करती हैं जो दुनिया भर में लाखों उपयोगकर्ताओं और संगठनों को प्रभावित कर सकती हैं।
संस्थाएँ
PHP Foundation· OrganizationeMudhra· OrganizationNodeJS· TechnologyLiteLLM· TechnologyRailway· OrganizationMicrosoft· OrganizationNSA· OrganizationFBI· OrganizationState Bank of India· Organization
स्रोत
India Today
