दो महत्वपूर्ण PHP दोषों ने वैश्विक चेतावनी जारी की; लाखों सेवाएं साइबर जोखिम का सामना कर रही हैं
क्या हुआ?
PHP में दो महत्वपूर्ण कमजोरियों ने साइबर सुरक्षा की चेतावनी बढ़ा दी है, जिससे लाखों इंटरनेट-सामना करने वाली सेवाएं दूरस्थ कोड निष्पादन के जोखिम का सामना कर रही हैं। PHP ने उपयोगकर्ताओं को इन जोखिमों को कम करने के लिए एक विशेष सुविधा को बंद करने की सलाह दी है।
मुख्य बिंदु
- दो महत्वपूर्ण PHP कमजोरियों से बिना प्रमाणीकरण के दूरस्थ कोड निष्पादन की अनुमति मिलती है।
- PHP ने उपयोगकर्ताओं को अस्थायी रूप से सत्र अपलोड प्रगति सुविधा को बंद करने की सलाह दी।
- Censys ने लगभग 36.7 मिलियन इंटरनेट-सामना करने वाली सेवाओं को जोखिम में पहचाना।
- भारत वैश्विक स्तर पर 53,400 सेवाओं के साथ नौवें स्थान पर है जो PHP जानकारी प्रदर्शित करती हैं।
- PHP पैकेज इंस्टॉलेशन का 73% इंटरनेट-सामना करने वाली संपत्तियों पर है, जिससे जोखिम बढ़ता है।
- 12,000 संगठनों में 167 मिलियन PHP पैकेज इंस्टॉलेशन पाए गए।
मुख्य अंतर्दृष्टि
- PHP-आधारित अनुप्रयोगों पर निर्भर संगठन तत्काल सुरक्षा जोखिमों का सामना कर सकते हैं।
- PHP का व्यापक उपयोग इन कमजोरियों के संभावित प्रभाव को बढ़ाता है।
- पुराने PHP संस्करणों का उपयोग करने वाली कंपनियां विशेष रूप से जोखिम में हैं और उन्हें अपग्रेड करने की आवश्यकता है।
यह क्यों महत्वपूर्ण है
ये कमजोरियां लाखों सेवाओं को साइबर हमलों के प्रति उजागर कर सकती हैं, जो वैश्विक स्तर पर व्यवसायों और उपयोगकर्ताओं को प्रभावित कर सकती हैं।
टैग
संस्थाएँ
स्रोत
Times of India