ബർലിൻ: ലോകമെമ്പാടുമുള്ള ദശലക്ഷക്കണക്കിന് വെബ്സൈറ്റുകളെയും സർക്കാർ പോർട്ടലുകളെയും ആശങ്കയിലാഴ്ത്തിയ ഗുരുതരമായ പിഎച്ച്പി സുരക്ഷാ വീഴ്ചയ്ക്ക് പരിഹാരവുമായി ഡെവലപ്പർമാർ. സുരക്ഷാ പാളിച്ചകൾ പരിഹരിക്കുന്നതിനുള്ള ഔദ്യോഗിക അപ്ഡേറ്റുകൾ ഓൺലൈനിൽ ലഭ്യമാക്കിയതായി ഓപ്പൺ സോഴ്സ് പ്രോഗ്രാമിംഗ് ഭാഷയുടെ ഡെവലപ്പർമാർ അറിയിച്ചു. എല്ലാ പിഎച്ച്പി ഉപയോക്താക്കളും ഉടൻ തന്നെ സിസ്റ്റം അപ്ഡേറ്റ് ചെയ്യണമെന്ന് അധികൃതർ ശക്തമായ മുന്നറിയിപ്പ് നൽകുന്നു.
ഗുരുതരമായ രണ്ട് സുരക്ഷാ പിഴവുകൾ: CVE-2026-109618, CVE-2026-109619 എന്നിങ്ങനെ ലേബൽ ചെയ്തിരിക്കുന്ന രണ്ട് നിർണായക സുരക്ഷാ വീഴ്ചകളാണ് (Critical Vulnerabilities) പിഎച്ച്പിയിലുള്ളത്. പാസ്വേഡ് സുരക്ഷകളെ പോലും മറികടന്ന് വെബ്സൈറ്റുകളുടെയും സെർവറുകളുടെയും പൂർണ നിയന്ത്രണം വിദൂരമായി ഏറ്റെടുക്കാൻ ഹാക്കർമാർക്ക് ഇവ സഹായിക്കുമെന്നതിനാൽ അപ്ഡേഷൻ അടിയന്തരമായി നടത്തണമെന്ന് പിഎച്ച്പി ഫൗണ്ടേഷൻ വ്യക്തമാക്കുന്നു.
ആഗോള തലത്തിലുള്ള ബാധ്യത: വാർത്താ വെബ്സൈറ്റുകൾ, ഓൺലൈൻ ഷോപ്പുകൾ, വിക്കിപീഡിയ പോലുള്ള പ്രമുഖ പ്ലാറ്റ്ഫോമുകൾ, വിവിധ രാജ്യങ്ങളിലെ സർക്കാർ പോർട്ടലുകൾ എന്നിവയെല്ലാം പിഎച്ച്പിയെ ആശ്രയിച്ചാണ് പ്രവർത്തിക്കുന്നത്. സുരക്ഷാ ഭീഷണിയെ തുടർന്ന് ഫ്രാൻസ്, ജർമനി, ബെൽജിയം, നെതർലാൻഡ്സ് തുടങ്ങിയ രാജ്യങ്ങളിലെ സർക്കാരുകളും വിവിധ ഏജൻസികളും മുൻകരുതൽ എന്ന നിലയിൽ തങ്ങളുടെ വെബ്സൈറ്റുകൾ താൽക്കാലികമായി ഓഫ്ലൈനാക്കിയിരുന്നു.
എഐ (AI) ഉപയോഗിച്ചുള്ള കണ്ടെത്തലും ആക്രമണങ്ങളും: കാലിഫ് (Calif), വിസ് (Wiz) എന്നീ സുരക്ഷാ കമ്പനികൾ ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് (AI) ടൂളുകൾ ഉപയോഗിച്ചാണ് ഈ വർഷം ഓഗസ്റ്റിൽ ഈ സുരക്ഷാ പാളിച്ചകൾ കണ്ടെത്തിയത്. എന്നാൽ അപ്ഡേറ്റുകൾ പുറത്തിറങ്ങുന്നതിന് മുൻപ് തന്നെ ഹാക്കർമാർ ഈ ദൗർബല്യം ചൂഷണം ചെയ്യാൻ തുടങ്ങിയതായി ക്ലൗഡ്ഫെയർ (Cloudflare) അടക്കമുള്ള സുരക്ഷാ സ്ഥാപനങ്ങൾ മുന്നറിയിപ്പ് നൽകിയിട്ടുണ്ട്.
എൻഎസ്എയുടെ മുന്നറിയിപ്പ്: അടിയന്തരമായി അപ്ഡേറ്റ് ചെയ്യാൻ സാധിക്കാത്ത പക്ഷം, സുരക്ഷാ മുൻകരുതലിന്റെ ഭാഗമായി വെബ്സൈറ്റുകൾ ഓഫ്ലൈനായി സൂക്ഷിക്കണമെന്ന് യുഎസ് നാഷണൽ സെക്യൂരിറ്റി ഏജൻസി ആവശ്യപ്പെട്ടിട്ടുണ്ട്. സെർവറുകളിലെ ഡാറ്റാബേസുകളിലേക്കും ഫയൽ സിസ്റ്റങ്ങളിലേക്കും നേരിട്ട് പ്രവേശനം നേടാൻ ഇത്തരം പാളിച്ചകൾ കാരണമാകും.
വെബ്സൈറ്റുകളും സെർവറുകളും കൈകാര്യം ചെയ്യുന്നവർ ഉടൻ തന്നെ ഹോസ്റ്റിങ് പ്രൊവൈഡർമാരുമായി ബന്ധപ്പെട്ട് പുതിയ പാച്ചുകൾ ഇൻസ്റ്റാൾ ചെയ്യണമെന്ന് വിദഗ്ധർ പറയുന്നു.