ആഗോളതലത്തിൽ 70% വെബ്സൈറ്റുകൾക്കും നിർണായകമായ PHP പ്രോഗ്രാമിംഗ് ഭാഷയിലെ സുരക്ഷാ പിഴവുകൾ കണ്ടെത്തിയതിനെത്തുടർന്ന് സർക്കാരുകളും കമ്പനികളും അടിയന്തര സുരക്ഷാ അപ്ഡേറ്റുകൾക്കായി രാത്രി മുഴുവൻ പ്രവർത്തിച്ചു. നിർമിത ബുദ്ധിയുടെ സഹായത്തോടെയാണ് ഈ ദുർബലതകൾ കണ്ടെത്തിയത്. നിരവധി സർക്കാർ വെബ്സൈറ്റുകൾ സാധാരണ നിലയിൽ പ്രവർത്തിക്കുന്നുണ്ടെങ്കിലും, സുരക്ഷാ ജോലികൾ നടക്കുന്നതിനാൽ ചിലയിടങ്ങളിൽ തടസ്സങ്ങളോ പരിമിതമായ സേവനങ്ങളോ തുടരുന്നുണ്ട്.

PHP-യിലുള്ള ഈ ദുർബലതകൾ ദുരുപയോഗം ചെയ്താൽ ക്ഷുദ്രകരമായ ഹാക്കർമാർക്ക് വിദൂരമായി കോഡ് പ്രവർത്തിപ്പിക്കാൻ കഴിയുമെന്ന് എഫ്ബിഐയുടെ സൈബർ വിഭാഗം മുന്നറിയിപ്പ് നൽകി. ഇത് നിർണായക ഡാറ്റയുടെയും നെറ്റ്‌വർക്കുകളുടെയും സുരക്ഷയെ ബാധിക്കാനുള്ള സാധ്യത വർദ്ധിപ്പിക്കുമെന്നും, ഉടൻ അപ്ഡേറ്റ് ചെയ്യാൻ കഴിയാത്ത വെബ്സൈറ്റുകൾ താൽക്കാലികമായി ഓഫ്‌ലൈനാക്കാൻ കഴിയുമെന്നും ഏജൻസി ശുപാർശ ചെയ്തു. സുരക്ഷാ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതുവരെ വെബ്സൈറ്റുകൾ ഓഫ്‌ലൈനാക്കുന്നത് ശരിയായ നടപടിയാണെന്ന് സൈബർ സുരക്ഷാ വിദഗ്ധർ അഭിപ്രായപ്പെട്ടു.

ചില പരിമിതമായ സർക്കാർ സേവനങ്ങൾ താൽക്കാലികമായി പ്രവർത്തനരഹിതമാകുമെന്ന് ബ്രിട്ടീഷ് പ്രധാനമന്ത്രിയുടെ ഓഫീസ് അറിയിച്ചു. അപകടസാധ്യതകൾ തിരിച്ചറിഞ്ഞ് പരിഹരിക്കുന്നതിനുള്ള പ്രവർത്തനങ്ങൾ സർക്കാർ തലത്തിൽ ആരംഭിച്ചുവെന്നും, OpenAI-യുമായും അന്താരാഷ്ട്ര പങ്കാളികളുമായും ചേർന്ന് വിഷയത്തിൽ പ്രവർത്തിക്കുന്നുണ്ടെന്നും ഒരു വക്താവ് വ്യക്തമാക്കി. വലിയ പൊതുജന സേവനങ്ങളെ ഇത് ബാധിക്കില്ലെന്നും എന്നാൽ ചില പരിമിത സേവനങ്ങൾ താൽക്കാലികമായി ലഭ്യമല്ലെന്നും അവർ കൂട്ടിച്ചേർത്തു.

ഫിൻലൻഡ് സർക്കാരിന്റെ വെബ്സൈറ്റ് തടസ്സം പരിഹരിച്ചതായി അറിയിച്ചെങ്കിലും, ചില ഉള്ളടക്കങ്ങൾ ഇപ്പോഴും ലഭ്യമല്ലെന്നും അവ പുനഃസ്ഥാപിച്ചുവരുന്നതായും പറഞ്ഞു. ജപ്പാനിലെ ഒസാക്ക പ്രിഫെക്ചറിന്റെ വെബ്സൈറ്റ്, സിസ്റ്റം തകരാർ കാരണം മെഷീൻ ട്രാൻസ്ലേഷൻ സേവനം ലഭ്യമല്ലെന്ന് അറിയിച്ചു. ജപ്പാനിലെ ഒസാക്ക പ്രിഫെക്ചറിന്റെ വെബ്സൈറ്റ്, സിസ്റ്റം തകരാർ കാരണം മെഷീൻ ട്രാൻസ്ലേഷൻ സേവനം ലഭ്യമല്ലെന്ന് അറിയിച്ചു. PHP ഉപയോഗിക്കുന്ന വെബ്സൈറ്റ് അഡ്മിനിസ്ട്രേറ്റർമാർ അടിയന്തരമായി പാച്ച് ഇൻസ്റ്റാൾ ചെയ്യണമെന്ന് ജാപ്പനീസ് പ്രധാനമന്ത്രി സനേ ടാകൈച്ചി സോഷ്യൽ മീഡിയയിലൂടെ മുന്നറിയിപ്പ് നൽകി.

പരിഹാര പാച്ച് ഉടൻ പ്രയോഗിക്കാൻ ബുദ്ധിമുട്ടാണെങ്കിൽ, വെബ്സൈറ്റുകൾ താൽക്കാലികമായി നിർത്തുന്നത് അപകടസാധ്യത കുറയ്ക്കാൻ ഫലപ്രദമായ മാർഗ്ഗമായി കണക്കാക്കാമെന്നും പ്രധാനമന്ത്രി സനേ ടാകൈച്ചി പറഞ്ഞു. PHP ദുർബലതയുമായി ബന്ധപ്പെട്ട് സൈബർ ആക്രമണങ്ങളിൽ നിന്നുള്ള നാശനഷ്ടങ്ങളെക്കുറിച്ച് ഇതുവരെ റിപ്പോർട്ടുകളൊന്നും ലഭിച്ചിട്ടില്ലെന്ന് ചീഫ് ക്യാബിനറ്റ് സെക്രട്ടറി മിനോരു കിഹാര അറിയിച്ചു. മുൻകരുതൽ എന്ന നിലയിൽ ചില സർക്കാർ വെബ്സൈറ്റുകളുടെ ഭാഗങ്ങൾ താൽക്കാലികമായി ഓഫ്‌ലൈനാക്കിയതായും അദ്ദേഹം കൂട്ടിച്ചേർത്തു.

AI കണ്ടെത്തിയ രണ്ട് ഗുരുതരമായ പിഴവുകൾ, പാസ്‌വേഡ് ഇല്ലാതെ തന്നെ വെബ് സെർവറുകൾ വിദൂരമായി നിയന്ത്രിക്കാൻ ഹാക്കർമാരെ സഹായിച്ചേക്കാമെന്ന് റോയൽ യുണൈറ്റഡ് സർവീസസ് ഇൻസ്റ്റിറ്റ്യൂട്ടിലെ സൈബർ ആൻഡ് ടെക് ഡയറക്ടർ ജെയിംസ് സള്ളിവൻ പറഞ്ഞു. ഇത് ഡാറ്റ മോഷ്ടിക്കാനും മാറ്റം വരുത്താനും മറ്റ് ആക്രമണങ്ങൾക്ക് വേദിയാക്കാനും ഇടയാക്കുമെന്നും അദ്ദേഹം വിശദീകരിച്ചു. ഈ പിഴവുകളിൽ ചിലത് സോഫ്റ്റ്‌വെയർ ആദ്യമായി നിർമ്മിച്ച കാലം മുതലുള്ളതാണെന്നത് അത്ഭുതകരമാണെന്നും സള്ളിവൻ അഭിപ്രായപ്പെട്ടു.

കഴിഞ്ഞ രണ്ട് മാസമായി PHP-യിലെ ദുർബലതകൾ പരിഹരിക്കുന്നതിനായി ഗവേഷകരും സുരക്ഷാ ദാതാക്കളും ഉൾപ്പെടുന്ന ഒരു കൂട്ടായ്മയ്ക്ക് OpenAI നേതൃത്വം നൽകിയിരുന്നു. സമീപകാലത്തെ ഏറ്റവും വലിയ സുരക്ഷാ പ്രശ്നങ്ങളിലൊന്നായാണ് OpenAI ഈ പിഴവുകളെ വിശേഷിപ്പിച്ചത്. ആക്രമണകാരികൾ കണ്ടെത്തുന്നതിന് മുമ്പ് തന്നെ AI ഈ ദുർബലതകൾ കണ്ടെത്തിയതായും OpenAI പറഞ്ഞു. 2024 മുതൽ ഈ ദുർബലതയെക്കുറിച്ച് അറിയാമായിരുന്നെന്നും, പരിഹാരം കണ്ടെത്താൻ വൈകിയതിന് PHP ഫൗണ്ടേഷൻ കുറ്റം സമ്മതിച്ചു.

സുരക്ഷാ ടീമിന്റെ തീരുമാനമെടുക്കാനുള്ള പ്രക്രിയയിലെയും വിഭവങ്ങളുടെ അഭാവത്തിലെയും ഘടനാപരമായ പിഴവുകളാണ് ഈ കാലതാമസത്തിന് കാരണമെന്ന് ഫൗണ്ടേഷൻ പറഞ്ഞു. ഈ ദുർബലതയുടെ പ്രത്യാഘാതങ്ങൾ ഭയാനകമാണെന്ന് ഓറഞ്ച് സൈബർഡിഫൻസിലെ സുരക്ഷാ ഗവേഷണ വിഭാഗം മേധാവി ചാർൾ വാൻ ഡെർ വാൾട്ട് പറഞ്ഞു. വരും ആഴ്ചകളിലും മാസങ്ങളിലും ഇതിലും വലിയ പ്രശ്നങ്ങൾ കണ്ടേക്കാമെന്നും അദ്ദേഹം കൂട്ടിച്ചേർത്തു. കാരണം, ഓൺലൈൻ ബ്ലോഗുകൾ മുതൽ ഇന്റർനെറ്റ് കണക്റ്റഡ് ടോസ്റ്ററുകൾ, ബേബി ക്യാമറകൾ തുടങ്ങിയ നിരവധി സൈറ്റുകൾക്കും വെബ് ആപ്ലിക്കേഷനുകൾക്കും PHP അടിസ്ഥാനപരമാണ്.

സോഫ്റ്റ്‌വെയർ ഡെവലപ്പർമാർ ബഗുകൾ പരിഹരിക്കുമ്പോൾ തന്നെ, അതിന്റെ വിവിധ വിന്യാസങ്ങളും ശരിയാക്കേണ്ടതുണ്ടെന്ന് വാൻ ഡെർ വാൾട്ട് പറഞ്ഞു. സോഫ്റ്റ്‌വെയർ ഉപയോഗിക്കുന്നുണ്ടോ എന്ന് കമ്പനികൾ തിരിച്ചറിയുകയും സിസ്റ്റങ്ങൾ കണ്ടെത്തുകയും ഉടമകളെ തിരിച്ചറിഞ്ഞ് എപ്പോൾ പാച്ച് ചെയ്യാൻ കഴിയുമെന്ന് ഒരു റിസ്ക് അസസ്മെന്റ് നടത്തുകയും വേണം. പ്രശ്നം പരിഹരിക്കുന്നതിനുള്ള ഏറ്റവും തീവ്രമായ സമയം അടുത്ത ഏതാനും ആഴ്ചകളായിരിക്കുമെങ്കിലും, എല്ലാ പിഴവുകളും പരിഹരിക്കാൻ മാസങ്ങളോ വർഷങ്ങളോ എടുത്തേക്കാമെന്നും വാൻ ഡെർ വാൾട്ട് അഭിപ്രായപ്പെട്ടു.

AI-ക്ക് ആക്രമണകാരികളെ പുതിയ ദുർബലതകൾ കണ്ടെത്താൻ സഹായിക്കുമെങ്കിലും, മറുവശത്ത് അവ കണ്ടെത്താനും പരിഹരിക്കാനും സഹായിക്കുമെന്നത് നല്ലതും ചീത്തയുമായ വാർത്തയാണെന്ന് സള്ളിവൻ പറഞ്ഞു. ദുർബലതകളിൽ ഒന്ന് സിസ്റ്റത്തിന്റെ മെമ്മറിയെ നശിപ്പിക്കുന്നു, ഇത് ചില ഡാറ്റ ഓർമ്മിക്കുന്നതിൽ നിന്ന് തടയുകയും ഒരു ഹാക്കർക്ക് സ്വന്തം കോഡ് ഉപയോഗിച്ച് സിസ്റ്റത്തെ ചൂഷണം ചെയ്യാൻ അനുവദിക്കുകയും ചെയ്യും.

English Summary: Governments and companies are working urgently to patch PHP vulnerabilities discovered with AI assistance, which are critical to 70% of global websites. The FBI cyber division warned that these flaws could allow malicious actors to remotely execute code, risking sensitive data and networks. Cybersecurity experts recommend taking websites offline if immediate updates are not possible. Some government services in Britain and Japan are temporarily offline, while Finland reported resolving disruptions. Experts from the Royal United Services Institute highlighted that the AI-identified flaws could grant unauthenticated access to web servers, potentially allowing remote control and data theft. OpenAI, which led a coalition to address these vulnerabilities, described them as one of the most impactful security issues recently. The PHP Foundation acknowledged delays in fixing these long-standing flaws due to structural failures and lack of resources. The widespread nature of PHP means the impact could be significant for months or years, affecting everything from online blogs to connected devices.

Tags: Malayalam News, News Malayalam, Latest Malayalam News, Vachakam News, PHP vulnerability, Cyber security, AI discovery, Government websites, Website security, Tech news, Global cyber attack

വാചകം ന്യൂസ് വാട്ട്സ് ആപ്പ് ഗ്രൂപ്പിൽ പങ്കാളിയാകുവാൻ ഇവിടെ ക്ലിക്ക് ചെയ്യുക .

വാട്സ്ആപ്പ്:ചാനലിൽ അംഗമാകാൻ ഇവിടെ ക്ലിക്ക് ചെയ്യുക .

ഫേസ്ബുക് പേജ് ലൈക്ക് ചെയ്യാൻ ഈ ലിങ്കിൽ (https://www.facebook.com/vachakam/) ക്ലിക്ക് ചെയ്യുക.

യൂട്യൂബ് ചാനൽ:വാചകം ന്യൂസ്