PHPમાં લોચોઃ અમેરિકા - યુરોપ સહિતનાં દેશોમાં બંધ થઇ વેબસાઇટ
વિશ્વભરની અનેક સરકારોએ પોતાની વેબસાઇટો બંધ કરીઃ બગને કારણે NSAએ જારી કરી એડવાઇઝરી પાસવર્ડ વિના સર્વરમાં ઘૂસણખોરીનો ભય : સુરક્ષા સુધારાવાળી આવૃત્તિઓ જાહેરઃ તાત્કાલિક અપડેટ કરવા તાકીદ; સુરક્ષા સુધારો શક્ય ન હોય તો જોખમી સેવાઓ અસ્થાયી બંધ રાખવા સલાહ : ક્લાઉડફલેરના મુખ્ય કાર્યકારી અધિકારી મેથ્યુ પ્રિન્સે એક્સ ઉપર જણાવ્યું કે ખામીઓ જાહેર થયા પછી તેમના નેટવર્ક ઉપર તેનો લાભ ઉઠાવવાના પ્રયાસો લાખોમાં પહોંચ્યા હતા. આ આંકડો હુમલાના પ્રયાસોનો છે. યુરોપ સહિત કેટલાક વિસ્તારોમાં સરકારી વેબસાઇટ અને અન્ય ઓનલાઇન સેવાઓ સુરક્ષાત્મક પગલાં માટે અસ્થાયી બંધ પણ કરવામાં આવી હતી
નવી દિલ્હી તા.૨૨: અમેરિકા, યુરોપ અને વિશ્વભરના અન્ય ઘણા દેશોમાં એક બગના કારણે ગભરાટ ફેલાયો છે. બુધવારે, વિશ્વભરની ઘણી સરકારોએ તેમની વેબસાઇટ્સ બંધ કરવાનો નિર્ણય લીધો. વધુમાં, યુએસ નેશનલ સિક્યુરિટી એજન્સી (NSA) એ આ બગને કારણે તાત્કાલિક સલાહ જારી કરી છે.
PHP પ્રોગ્રામિગ ભાષામાં બે ગંભીર સુરક્ષા ખામીઓ મળી આવી હતી, જેના કારણે યુએસ અને યુરોપ સહિત દેશો અને કંપનીઓને તેમની વેબસાઇટ્સને સુરક્ષિત રાખવા માટે જરૂરી પગલાં લેવા માટે પ્રેરિત કરવામાં આવ્યા હતા. જો કે, કંપનીએ હવે બગને સંબોધિત કરવા માટે એક નવું અપડેટ બહાર પાડ્યું છે.
PHP એ એક પ્રોગ્રામિગ ભાષા છે જેનો ઉપયોગ મુખ્યત્વે વેબસાઇટ્સ અને વેબ એપ્લિકેશન્સ વિકસાવવા માટે થાય છે. PHP વેબસાઇટ્સ પર લોગિન માહિતી, વપરાશકર્તા ડેટા અને ફોર્મ્સનું સંચાલન કરે છે. ઇન્ટરનેટ પર મોટાભાગની વેબસાઇટ્સ અને વેબ એપ્લિકેશન્સ દ્વારા PHPનો ઉપયોગ થાય છે.
યુએસ NSA એ PHP નો ઉપયોગ કરતી કંપનીઓ અને સંસ્થાઓને તાત્કાલિક નવીનતમ અપડેટ ઇન્સ્ટોલ કરવાની સલાહ આપી છે. તેવી જ રીતે, જો વેબસાઇટને તાત્કાલિક અપડેટ કરવી શક્ય ન હોય, તો વેબસાઇટ સિસ્ટમને બંધ કરો.
પોસ્ટમાં જણાવાયું છે કે વેબસાઇટ્સ અને મોબાઇલ એપ્લિકેશન્સમાં ભ્ણ્ભ્નો વ્યાપકપણે ઉપયોગ થાય છે. આ નબળાઈઓ સાયબર હુમલાખોરોને ફાઇલ સિસ્ટમ અને ડેટાબેઝને સીધી એક્સેસ કરવાની મંજૂરી આપે છે.
ભ્ણ્ભ્ એ સાયબર હુમલાના ભયનો પણ સ્વીકાર કર્યો છે
PHP ના વિકાસ અને જાળવણી માટે જવાબદાર એજન્સી, PHP ફાઉન્ડેશને આ માળખાકીય નિષ્ફળતાનો સ્વીકાર કર્યો છે. ફાઉન્ડેશને એમ પણ જણાવ્યું હતું કે નવી રિલીઝમાં બે ગંભીર સુરક્ષા ખામીઓ સુધારી દેવામાં આવી છે. આ ખામીઓ હેકર્સ તેમનો ઉપયોગ કરી શકે છે અને લોગ ઇન કર્યા વિના કોડ ચલાવી શકે છે.
સમાચાર પોર્ટલ, ઓનલાઇન સ્ટોર અને સરકારી સેવાઓ ચલાવવામાં વપરાતી પીએચપી પ્રોગ્રામિગ ભાષામાં બે અત્યંત ગંભીર ખામી સામે આવી છે. હુમલાખોરો તેનો લાભ લઈને અસરગ્રસ્ત સર્વર ઉપર પોતાની સૂચનાઓ ચલાવી શકે છે અને સંવેદનશીલ માહિતી મેળવી શકે છે. ભારતમાં પણ સુરક્ષા ચેતવણી જાહેર કરવામાં આવી છે.
વિશ્વભરમાં લાખો વેબસાઇટ અને વેબ એપ્લિકેશન ચલાવવા માટે વ્યાપક ઉપયોગમાં લેવાતી પીએચપી પ્રોગ્રામિગ ભાષામાં બે ગંભીર સુરક્ષા ખામી સામે આવતાં વેબસાઇટ સંચાલકો અને હોસ્ટિંગ કંપનીઓ માટે તાત્કાલિક પગલાં લેવાની જરૂરિયાત ઊભી થઈ છે. પીએચપીની સુરક્ષા ટીમે ૨૧ ઓક્ટોબરે બંને ખામીઓ દૂર કરતી આવૃત્તિઓ જાહેર કરી છે. ભારતની કમ્પ્યુટર ઇમરજન્સી રિસ્પોન્સ ટીમે પણ જોખમને અત્યંત ગંભીર ગણાવી યોગ્ય સુરક્ષા સુધારા લાગુ કરવા જણાવ્યું છે. પીએચપી વેબસાઇટના સર્વર ઉપર ચાલતી પ્રોગ્રામિગ ભાષા છે. વેબ પાનું તૈયાર કરવું, ડેટાબેઝ સાથે માહિતીની આપલે કરવી અને વેબસાઇટની અંદરની કામગીરી સંભાળવી જેવા કામમાં તેનો ઉપયોગ થાય છે. વર્ડપ્રેસ, ડ્રુપલ અને જુમલા જેવી વ્યવસ્થાઓ પણ તેના ઉપર આધાર રાખે છે. તેથી સમાચાર પોર્ટલ, ઓનલાઇન દુકાનો અને વિવિધ સંસ્થાઓની વેબસાઇટના સંચાલકોએ પોતાની હોસ્ટિંગ વ્યવસ્થા તપાસવી જરૂરી બની છે.
આ ખામીઓની ઓળખઃ સીવીઇ-૨૦૨૬-૧૦૯૬૧૮ અને સીવીઇ-૨૦૨૬-૧૦૯૬૧૯ તરીકે કરવામાં આવી છે. બંનેને સુરક્ષા ગંભીરતાના માપદંડ ઉપર ૧૦માંથી ૯.૨ ગુણ સાથે અત્યંત ગંભીર શ્રેણીમાં મૂકવામાં આવી છે. એક ખામી મેમરી ખૂટી પડે ત્યારે આંતરિક માહિતી સંભાળવાની પ્રક્રિયા સાથે જોડાયેલી છે. બીજી ખામીમાં અગાઉની વિનંતીની મેમરી મુક્ત થઈ ગયા પછી પણ તેનો જૂનો સંદર્ભ રહી જતાં જોખમ ઊભું થાય છે.
ચોક્કસ પરિસ્થિતિમાં હુમલાખોરને વેબસાઇટમાં ખાતું ધરાવ્યા કે પાસવર્ડથી પ્રવેશ કર્યા વિના સર્વર ઉપર પોતાની સૂચનાઓ ચલાવવાની તક મળી શકે છે. પીએચપી પ્રોસેસની મેમરીમાંથી પાસવર્ડ, ઓળખ ટોકન અને અન્ય ગુપ્ત માહિતી બહાર આવવાનું જોખમ પણ દર્શાવવામાં આવ્યું છે. હુમલાખોરને મળતો પ્રવેશ વેબસાઇટ ચલાવતા પ્રોસેસની પરવાનગીઓ ઉપર આધાર રાખે છે; તેના આધારે ફાઇલો, સેટિગ્સ અને ડેટાબેઝની ઓળખ વિગતો જોખમમાં આવી શકે છે.
સુરક્ષા સુધારાવાળી આવૃત્તિઓ પીએચપી ૮.૫.૧૨, ૮.૪.૨૭, ૮.૩.૩૬ અને ૮.૨.૩૫ છે. સંબંધિત શાખાની તેનાથી જૂની આવૃત્તિ વાપરતી વ્યવસ્થાઓએ સુધારો લાગુ કરવો જરૂરી છે. પીએચપી ૮.૧ અને તેનાથી જૂની આવૃત્તિઓનો સત્તાવાર સુરક્ષા આધાર સમાપ્ત થઈ ચૂક્યો હોવાથી તેના વપરાશકર્તાઓએ આધાર ધરાવતી આવૃત્તિમાં સ્થળાંતર કરવું જોઈએ.
યુરોપીય સુરક્ષા સંસ્થાઓએ ઇન્ટરનેટ પરથી સીધા ઉપલબ્ધ સર્વરને પ્રાથમિકતા આપવા અને હોસ્ટિંગ કંપનીઓ સાથે સંકલન કરીને સુધારા લાગુ કરવા જણાવ્યું છે. કેટલીક અન્ય સેવાઓની અંદર પણ પીએચપી સામેલ હોઈ શકે છે. તાત્કાલિક સુધારો શક્ય ન હોય ત્યાં જોખમનું મૂલ્યાંકન કરીને અસરગ્રસ્ત સેવા જાહેર ઇન્ટરનેટથી અલગ રાખવા અથવા અસ્થાયી બંધ કરવાની સલાહ આપવામાં આવી છે. સંપૂર્ણ ઉપાય સુરક્ષા સુધારાવાળી આવૃત્તિ લાગુ કરવાનો છે.
દરમિયાન, ક્લાઉડફલેરના મુખ્ય કાર્યકારી અધિકારી મેથ્યુ પ્રિન્સે એક્સ ઉપર જણાવ્યું કે ખામીઓ જાહેર થયા પછી તેમના નેટવર્ક ઉપર તેનો લાભ ઉઠાવવાના પ્રયાસો લાખોમાં પહોંચ્યા હતા. આ આંકડો હુમલાના પ્રયાસોનો છે. યુરોપ સહિત કેટલાક વિસ્તારોમાં સરકારી વેબસાઇટ અને અન્ય ઓનલાઇન સેવાઓ સુરક્ષાત્મક પગલાં માટે અસ્થાયી બંધ પણ કરવામાં આવી હતી.
વેબસાઇટ સંચાલકોએ હોસ્ટિંગ કંપની અથવા તકનીકી ટીમ પાસેથી સર્વર ઉપર ચાલતી પીએચપીની આવૃત્તિ અને સુરક્ષા સુધારો લાગુ થયાની ખાતરી મેળવવી જોઈએ. ઘૂસણખોરીની શંકા હોય તો સર્વરની નોંધો અને અનધિકૃત ફેરફારોની તપાસ પણ જરૂરી છે
(2:52 PM IST)
છેલ્લા 8 દિવસમાં સૌથી લોકપ્રિય 
