
यूएस सरकार ने महत्वपूर्ण PHP खामियों की चेतावनी दी: अपडेट करें या ऑफलाइन जाएं
क्या हुआ?
यूएस NSA ने चेतावनी दी है कि PHP में महत्वपूर्ण खामियों के कारण हैकर्स वेब सर्वरों पर नियंत्रण प्राप्त कर सकते हैं। संगठनों को तुरंत अपने सिस्टम को अपडेट करना चाहिए या उन्हें ऑफलाइन लेना चाहिए।
मुख्य बिंदु
- PHP में दो प्रमुख कमजोरियाँ हैं, जिन्हें सामूहिक रूप से 'PHP2Shell' कहा जाता है।
- NSA ने सलाह दी है कि यदि तत्काल अपडेट संभव नहीं है तो सिस्टम को ऑफलाइन ले लिया जाए।
- PHP फाउंडेशन ने 21 अक्टूबर को एक सुरक्षा पैच जारी किया।
- ये कमजोरियाँ एक दशक से अधिक समय तक अनदेखी रहीं।
- जापान के प्रधानमंत्री ने जोखिम कम करने के लिए तत्काल कार्रवाई का आग्रह किया है।
- इन कमजोरियों का लाभ उठाने वाले साइबर हमले पहले से ही शुरू हो चुके हैं।
मुख्य अंतर्दृष्टि
- PHP के व्यापक उपयोग का मतलब है कि कई संगठन यदि जल्दी कार्रवाई नहीं करते हैं तो जोखिम में हैं।
- इन कमजोरियों की तेजी से खोज ने साइबर सुरक्षा में एआई की भूमिका को उजागर किया है।
- देश एहतियाती उपाय कर रहे हैं, जो कमजोरियों को लेकर वैश्विक चिंता को दर्शाता है।
यह क्यों महत्वपूर्ण है
ये कमजोरियाँ इंटरनेट के एक महत्वपूर्ण हिस्से को खतरे में डाल सकती हैं, जिससे लाखों उपयोगकर्ता प्रभावित हो सकते हैं।
संस्थाएँ
स्रोत
India Today



