കാനഡയിലെ ചില സർക്കാർ വെബ്സൈറ്റുകൾ ഉൾപ്പെടെ നിരവധി സൈറ്റുകൾ ബുധനാഴ്ച താൽക്കാലികമായി ഓഫ്ലൈനായി. വ്യാപകമായി ഉപയോഗിക്കുന്ന PHP പ്രോഗ്രാമിംഗ് ഭാഷയിലെ ഒരു സുരക്ഷാ പിഴവ് കണ്ടെത്തിയതിനെ തുടർന്നായിരുന്നു ഈ നടപടി. ഈ പ്രശ്നം പരിഹരിക്കുന്നതിനുള്ള അടിയന്തര അപ്ഡേറ്റ് PHP ഡെവലപ്പർമാർ പുറത്തിറക്കി.
അപ്ഡേറ്റ് എത്രയും പെട്ടെന്ന് നടപ്പിലാക്കണമെന്ന് PHP ഡെവലപ്പർമാർ അഭ്യർത്ഥിച്ചു. ഒരു മുൻകരുതൽ നടപടിയായി ചില സർക്കാരുകൾ വെബ്സൈറ്റുകൾ ഓഫ്ലൈനാക്കുകയായിരുന്നു. കാനഡയിലെ സൈബർ സുരക്ഷാ കേന്ദ്രത്തിൻ്റെയും സ്റ്റാറ്റിസ്റ്റിക്സ് കാനഡയുടെയും വെബ്സൈറ്റുകൾ ബുധനാഴ്ച പ്രവർത്തനരഹിതമായിരുന്നു.
ന്യൂഫൗണ്ട്ലാൻഡ് ആൻഡ് ലാബ്രഡോർ, പ്രിൻസ് എഡ്വേർഡ് ഐലൻഡ് എന്നിവിടങ്ങളിലെ പ്രവിശ്യാ സൈറ്റുകളും ആഗോള സുരക്ഷാ പ്രശ്നം കാരണം ഓഫ്ലൈനായിരുന്നു. ബിസിയിലെ തിരഞ്ഞെടുപ്പ് സൈറ്റും പ്രവർത്തനരഹിതമായി. PHP പ്രവർത്തിക്കുന്ന വെബ്സൈറ്റുകൾക്ക് സുരക്ഷാ അപ്ഡേറ്റ് നടപ്പിലാക്കാൻ ആർട്ടിഫിഷ്യൽ ഇൻ്റലിജൻസ് മന്ത്രി ഇവാൻ സോളമൻ അഭ്യർത്ഥിച്ചു.
ഈ സാഹചര്യം അതീവ ഗൗരവത്തോടെയാണ് കാണുന്നതെന്നും പരിഹാരങ്ങൾ നടപ്പിലാക്കിയ ശേഷം വെബ്സൈറ്റുകൾ ഓൺലൈനിൽ തിരിച്ചെത്തിക്കുമെന്നും സോളമൻ സോഷ്യൽ മീഡിയയിൽ കുറിച്ചു. 1990-കളുടെ തുടക്കം മുതൽ നിലവിലുള്ള PHP, വേർഡ്പ്രസ്സ്, ഡ്രൂപാൽ തുടങ്ങിയ വലിയ വെബ്സൈറ്റുകളുടെ അടിസ്ഥാനമാണ്. ഇൻ്റർനെറ്റിലെ ഏകദേശം 75 ശതമാനം വെബ്സൈറ്റുകളും PHP ഉപയോഗിച്ചാണ് പ്രവർത്തിക്കുന്നതെന്ന് W3Techs പറയുന്നു.
സൈബർ സുരക്ഷാ വിദഗ്ധൻ റിതേഷ് കോട്ടക് പറയുന്നതനുസരിച്ച്, ഈ പിഴവ് പരിഹരിക്കുന്നത് വരെ നിരവധി വെബ്സൈറ്റുകൾ ഹാക്കിംഗിന് സാധ്യതയുള്ളതാണ്. വലിയ IT ടീമുകളുള്ള കമ്പനികൾക്ക് വേഗത്തിൽ പരിഹാരം നടപ്പിലാക്കാൻ കഴിയുമെങ്കിലും, ചെറിയ സ്ഥാപനങ്ങൾക്ക് ഇത് ബുദ്ധിമുട്ടായിരിക്കും. ആൽഫബെറ്റിൻ്റെ സൈബർ സുരക്ഷാ കമ്പനിയായ വിസ്, ആർട്ടിഫിഷ്യൽ ഇൻ്റലിജൻസ് ഉപയോഗിച്ചാണ് PHP-യിലെ പിഴവ് കണ്ടെത്തിയത്.
പത്ത് വർഷത്തിലേറെയായി ഈ കോഡ് നിലവിലുണ്ടായിരുന്നെന്നും, ഈ പിഴവ് കണ്ടെത്താനും പരിഹാരം സാധൂകരിക്കാനും അവർ ഒന്നിലധികം വലിയ ഭാഷാ മോഡലുകൾ ഉപയോഗിച്ചെന്നും കമ്പനി അറിയിച്ചു. 2024-ൽ ഈ പിഴവ് ഉപയോഗിച്ച് ഹാക്കിംഗ് നടത്താൻ സാധ്യതയുണ്ടെന്ന് സൈദ്ധാന്തികമായി കണ്ടെത്തിയിരുന്നെങ്കിലും, വിഭവങ്ങളുടെ കുറവ് കാരണം പരിഹാരം വൈകിയെന്ന് PHP ഫൗണ്ടേഷൻ അറിയിച്ചു. AI ദുർബലതകൾ കണ്ടെത്താൻ സഹായിക്കുമെങ്കിലും, ഹാക്കർമാർക്ക് ദുർബലമായ പോയിൻ്റുകൾ ചൂഷണം ചെയ്യാനും ഇത് ഉപയോഗിക്കാമെന്ന് കോട്ടക് ചൂണ്ടിക്കാട്ടി.
English Summary: Several Canadian government websites and other sites went offline on Wednesday after a security flaw was identified in the widely used PHP programming language. PHP developers released an urgent fix and urged quick implementation, leading some governments to take sites offline as a precautionary measure. Artificial Intelligence Minister Evan Solomon confirmed some federal websites were temporarily offline and advised organizations using PHP to update immediately. The vulnerability, present for over a decade, was discovered by cybersecurity firm Wiz using artificial intelligence.
Tags: Malayalam News, News Malayalam, Latest Malayalam News, Vachakam News, Canada News Malayalam, PHP vulnerability, cybersecurity, Canadian government sites, web security
വാചകം ന്യൂസ് വാട്ട്സ് ആപ്പ് ഗ്രൂപ്പിൽ പങ്കാളിയാകുവാൻ
ഇവിടെ ക്ലിക്ക് ചെയ്യുക
.
വാട്സ്ആപ്പ്:ചാനലിൽ അംഗമാകാൻ ഇവിടെ ക്ലിക്ക് ചെയ്യുക .
ഫേസ്ബുക് പേജ് ലൈക്ക് ചെയ്യാൻ ഈ ലിങ്കിൽ (https://www.facebook.com/vachakam/) ക്ലിക്ക് ചെയ്യുക.
യൂട്യൂബ് ചാനൽ:വാചകം ന്യൂസ്
