ന്യൂഡൽഹി, 2026 ഒക്ടോബർ 22 –

ലോകമെമ്പാടുമുള്ള വെബ്സൈറ്റുകളുടെ സുരക്ഷയെ ബാധിക്കുന്ന രണ്ട് ഗുരുതരമായ പിഴവുകൾ പി.എച്ച്.പി. എന്ന പ്രോഗ്രാമിങ് ഭാഷയിൽ കണ്ടെത്തി. ഇന്റർനെറ്റിലെ 70 ശതമാനത്തിലധികം വെബ്സൈറ്റുകളിലും ഉപയോഗിക്കുന്ന സാങ്കേതികവിദ്യയാണിത്. പി.എച്ച്.പി. ടു ഷെൽ എന്ന് അറിയപ്പെടുന്ന സുരക്ഷാപിഴവുകൾ ഉപയോഗിച്ച് ഹാക്കർമാർക്ക് വെബ്സൈറ്റുകളുടെയും സെർവറുകളുടെയും നിയന്ത്രണം കൈക്കലാക്കാൻ കഴിയും. ഒക്ടോബർ 20നാണ് പ്രശ്നത്തെക്കുറിച്ച് ഔദ്യോഗിക മുന്നറിയിപ്പ് പുറത്തുവന്നത്. ഒക്ടോബർ 21ന് അടിയന്തര സുരക്ഷാ പരിഷ്കാരങ്ങളും പുറത്തിറക്കി. യൂറോപ്പിലെയും ഏഷ്യയിലെയും നിരവധി സർക്കാർ വെബ്സൈറ്റുകളും മറ്റ് ഓൺലൈൻ സേവനങ്ങളും മുൻകരുതലായി താൽക്കാലികമായി നിർത്തിവച്ചു.

എന്താണ് പി.എച്ച്.പി.; കോടിക്കണക്കിന് വെബ്സൈറ്റുകളുടെ പ്രവർത്തനത്തിന് അടിസ്ഥാനം

വെബ്സൈറ്റുകളുടെ പിന്നണിയിൽ പ്രവർത്തിക്കുന്ന പ്രോഗ്രാമിങ് ഭാഷയാണ് പി.എച്ച്.പി. ഉപയോക്താവ് ഒരു വെബ്സൈറ്റ് തുറക്കുമ്പോൾ ആവശ്യമായ വിവരങ്ങൾ സെർവറിൽനിന്ന് ശേഖരിച്ച് സ്ക്രീനിൽ എത്തിക്കാൻ ഈ സാങ്കേതികവിദ്യ സഹായിക്കുന്നു. ലോഗിൻ സംവിധാനങ്ങൾ, ഓൺലൈൻ ഫോമുകൾ, ഡാറ്റാബേസ് പ്രവർത്തനങ്ങൾ, ഇ-കൊമേഴ്സ് സേവനങ്ങൾ തുടങ്ങിയവയിലും പി.എച്ച്.പി. ഉപയോഗിക്കുന്നുണ്ട്. തൊണ്ണൂറുകളുടെ തുടക്കത്തിൽ രൂപംകൊണ്ട ഈ സാങ്കേതികവിദ്യ ഇന്ന് ലോകത്തെ ഏറ്റവും വ്യാപകമായി ഉപയോഗിക്കുന്ന വെബ് പ്രോഗ്രാമിങ് ഭാഷകളിലൊന്നാണ്.

വേർഡ്പ്രസ്, ഡ്രൂപ്പൽ, ജൂംല തുടങ്ങിയ പ്രമുഖ വെബ്സൈറ്റ് നിർമാണ സംവിധാനങ്ങളുടെ അടിസ്ഥാന സാങ്കേതികവിദ്യയും പി.എച്ച്.പി.യാണ്. വാർത്താ വെബ്സൈറ്റുകൾ, വിദ്യാഭ്യാസ സ്ഥാപനങ്ങൾ, ആശുപത്രികൾ, സർക്കാർ സേവനങ്ങൾ, വ്യാപാര സ്ഥാപനങ്ങൾ എന്നിവയുടെ ഓൺലൈൻ പ്രവർത്തനങ്ങളിലും ഇതിന് നിർണായക പങ്കുണ്ട്. ഒരു വെബ്സൈറ്റിന്റെ പ്രധാന പ്രവർത്തനങ്ങൾ നിയന്ത്രിക്കുന്ന സാങ്കേതികവിദ്യയിൽ പിഴവുണ്ടാകുമ്പോൾ അതിന്റെ പ്രത്യാഘാതം ലോകമെമ്പാടുമുള്ള നിരവധി സേവനങ്ങളിലേക്ക് വ്യാപിക്കാമെന്നതാണ് ഇപ്പോഴത്തെ ആശങ്ക.

പത്തുവർഷത്തിലേറെയായി കണ്ടെത്താതെ കിടന്ന പിഴവുകൾ; നിർമിതബുദ്ധിയുടെ സഹായത്തോടെ കണ്ടെത്തൽ

പി.എച്ച്.പി.യുടെ മെമ്മറി കൈകാര്യം ചെയ്യുന്ന സംവിധാനത്തിലും പിഴവുകൾ സംഭവിക്കുമ്പോൾ അവ പരിഹരിക്കുന്ന രീതിയിലുമാണ് രണ്ട് ഗുരുതരമായ സുരക്ഷാദൗർബല്യങ്ങൾ കണ്ടെത്തിയത്. പി.എച്ച്.പി.യുടെ പല പതിപ്പുകളിലും വർഷങ്ങളായി നിലനിന്നിരുന്ന പ്രശ്നങ്ങളാണിവ. സാധാരണ പ്രവർത്തനത്തിനിടെ സെർവറിന്റെ മെമ്മറിയിൽ ഉണ്ടാകുന്ന തകരാറുകൾ മുതലെടുത്ത് പുറത്തുനിന്നുള്ള ഒരാൾക്ക് അപകടകരമായ കംപ്യൂട്ടർ നിർദേശങ്ങൾ പ്രവർത്തിപ്പിക്കാൻ കഴിയുമെന്നതാണ് പ്രധാന ഭീഷണി.

നിർമിതബുദ്ധിയുടെ സഹായത്തോടെ നടത്തിയ പരിശോധനകളിലാണ് സുരക്ഷാപിഴവുകൾ കണ്ടെത്തിയത്. ഓപ്പൺഎ.ഐ.യുമായി സഹകരിച്ച കാലിഫ് എന്ന സൈബർ സുരക്ഷാ സ്ഥാപനവും ഗൂഗിളിന്റെ ഉടമസ്ഥതയിലുള്ള വിസ് എന്ന സ്ഥാപനവുമാണ് വ്യത്യസ്ത പരിശോധനകളിലൂടെ പ്രശ്നങ്ങൾ തിരിച്ചറിഞ്ഞത്. ഓഗസ്റ്റ് 11നും 24നും ഇവ സംബന്ധിച്ച വിവരങ്ങൾ ഉത്തരവാദപ്പെട്ടവരെ അറിയിച്ചിരുന്നു. എന്നാൽ സുരക്ഷാ പരിഹാരങ്ങൾ പൂർണമായി പുറത്തിറക്കുന്നതിന് മുമ്പ് പിഴവുകളുടെ സാങ്കേതിക വിവരങ്ങൾ പുറത്തുവന്നത് അപകടസാധ്യത വർധിപ്പിച്ചു.

രണ്ട് സുരക്ഷാപിഴവുകൾക്കും പത്തിൽ 9.2 എന്ന അതീവ ഗുരുതരമായ അപകടനിലവാരമാണ് നൽകിയിരിക്കുന്നത്. വെബ്സൈറ്റിന്റെ പാസ്‌വേഡ് അറിയാതെയും ഹാക്കർമാർക്ക് സെർവറിൽ സ്വന്തം നിർദേശങ്ങൾ പ്രവർത്തിപ്പിക്കാൻ കഴിയുമെന്നതാണ് പ്രശ്നത്തിന്റെ ഗൗരവം. ഇതിലൂടെ രഹസ്യവിവരങ്ങൾ ചോർത്താനും ഡാറ്റാബേസിൽ മാറ്റങ്ങൾ വരുത്താനും വെബ്സൈറ്റുകളുടെ പ്രവർത്തനം തടസ്സപ്പെടുത്താനും സാധ്യതയുണ്ട്.

സർക്കാർ വെബ്സൈറ്റുകൾ താൽക്കാലികമായി അടച്ചു; അടിയന്തര സുരക്ഷാ പരിഷ്കാരങ്ങൾ പുറത്തിറക്കി

സുരക്ഷാഭീഷണി പുറത്തുവന്നതോടെ യൂറോപ്പിലെ വിവിധ രാജ്യങ്ങൾ മുൻകരുതൽ നടപടികൾ ആരംഭിച്ചു. സർക്കാർ പോർട്ടലുകൾ, വിദ്യാഭ്യാസ സ്ഥാപനങ്ങൾ, ആശുപത്രികൾ, മറ്റ് പൊതുസേവന സംവിധാനങ്ങൾ എന്നിവയിൽ ചിലത് താൽക്കാലികമായി പ്രവർത്തനം നിർത്തി. നെതർലൻഡ്സ്, ഫ്രാൻസ്, ഫിൻലൻഡ്, ഡെൻമാർക്ക് തുടങ്ങിയ രാജ്യങ്ങളിലും സുരക്ഷാ മുന്നറിയിപ്പുകൾ പുറപ്പെടുവിച്ചു. വെബ്സൈറ്റുകൾക്ക് നേരെ ആക്രമണശ്രമങ്ങൾ റിപ്പോർട്ട് ചെയ്തതോടെ സൈബർ സുരക്ഷാ സ്ഥാപനങ്ങളും പ്രതിരോധ നടപടികൾ ശക്തമാക്കി.

ഒക്ടോബർ 21ന് പി.എച്ച്.പി.യുടെ 8.5.12, 8.4.27, 8.3.36, 8.2.35 പതിപ്പുകൾക്കുള്ള സുരക്ഷാ പരിഷ്കാരങ്ങൾ പുറത്തിറക്കി. സുരക്ഷാപിഴവുകളുള്ള പതിപ്പുകൾ ഉപയോഗിക്കുന്ന സ്ഥാപനങ്ങൾ അടിയന്തരമായി പുതിയ പതിപ്പുകളിലേക്ക് മാറണമെന്നാണ് നിർദേശം. പരിഷ്കാരം നടപ്പാക്കാൻ കഴിയാത്ത സാഹചര്യങ്ങളിൽ ബന്ധപ്പെട്ട ഓൺലൈൻ സേവനങ്ങൾ പൊതുഇന്റർനെറ്റിൽനിന്ന് താൽക്കാലികമായി വേർതിരിക്കാനും സുരക്ഷാ ഏജൻസികൾ നിർദേശിച്ചിട്ടുണ്ട്.

നിലവിൽ എല്ലാ പി.എച്ച്.പി. വെബ്സൈറ്റുകളും ആക്രമിക്കപ്പെട്ടുവെന്ന് സ്ഥിരീകരിച്ചിട്ടില്ല. എന്നാൽ ഗുരുതരമായ സുരക്ഷാപിഴവുകളുടെ വിവരങ്ങൾ പുറത്തുവന്നതിനാൽ ആക്രമണശ്രമങ്ങൾ വർധിക്കാനുള്ള സാധ്യതയുണ്ട്. നിർമിതബുദ്ധി ഉപയോഗിച്ച് സോഫ്റ്റ്‌വെയറിലെ പിഴവുകൾ വേഗത്തിൽ കണ്ടെത്താനാകുന്നത് സുരക്ഷാ സംവിധാനങ്ങൾ മെച്ചപ്പെടുത്താൻ സഹായിക്കുമ്പോഴും അതേ സാങ്കേതികവിദ്യ സൈബർ ആക്രമണങ്ങൾക്കും ഉപയോഗിക്കപ്പെടാമെന്ന ആശങ്കയാണ് സംഭവം ഉയർത്തുന്നത്.