വെബ്സൈറ്റുകളിൽ വ്യാപകമായ സൈബർ ആക്രമണങ്ങൾക്ക് സാധ്യതയുണ്ടെന്ന മുന്നറിയിപ്പുകൾക്കിടയിലും, പിഎച്ച്പിയിലെ പുതിയ സുരക്ഷാ വീഴ്ചകൾ മുതലെടുക്കാൻ ഹാക്കർമാർക്ക് ഇതുവരെ കാര്യമായി കഴിഞ്ഞിട്ടില്ല. വ്യാപകമായ സൈബർ ആക്രമണങ്ങളോ കേടുപാടുകളോ റിപ്പോർട്ട് ചെയ്തിട്ടില്ലെന്ന് വിദഗ്ദ്ധർ പറയുന്നു. വരും ആഴ്ചകളിലും ഭീഷണി നിലനിൽക്കുമെങ്കിലും, ഹാക്കർമാർക്ക് ഈ പിഴവുകൾ ഉപയോഗിക്കാൻ പ്രയാസമുണ്ടെന്നാണ് പ്രാഥമിക സൂചനകൾ.

ബ്രിട്ടീഷ് സോഫ്റ്റ്‌വെയർ സെക്യൂരിറ്റി സ്ഥാപനമായ സോഫോസിന്റെ വൈസ് പ്രസിഡന്റ് ഡോൺ സ്മിത്ത് പറഞ്ഞത്, തങ്ങളുടെ നിരീക്ഷണത്തിൽ വളരെ കുറഞ്ഞ യഥാർത്ഥ ചൂഷണ ശ്രമങ്ങൾ മാത്രമാണ് കണ്ടതെന്നാണ്. ഈ സുരക്ഷാ വീഴ്ച കണ്ടെത്തുന്നതിനും അതിനുള്ള പരിഹാരം രൂപകൽപ്പന ചെയ്യുന്നതിനും പിന്നിൽ നടന്ന ആഗോള സഹകരണ ശ്രമങ്ങളും ഇതിന് ഒരു കാരണമാണ്. നിലവിലുള്ള ചില ആർട്ടിഫിഷ്യൽ ഇൻ്റലിജൻസ് മോഡലുകൾക്ക് ഈ പിഴവുകൾ മുതലെടുക്കാൻ അത്ര സഹായകമായില്ല എന്നതും ഹാക്കർമാർക്ക് വെല്ലുവിളിയായി.

ലോകമെമ്പാടുമുള്ള 69% വെബ്സൈറ്റുകളിലും ഉപയോഗിക്കുന്ന പിഎച്ച്പി പ്രോഗ്രാമിംഗ് ഭാഷയിലാണ് ഈ പിഴവുകൾ കണ്ടെത്തിയത്. ഓഗസ്റ്റിൽ ഗവേഷകർ ഈ ഗുരുതരമായ സുരക്ഷാ വീഴ്ചകൾ കണ്ടെത്തുകയും, അതിർത്തികൾക്കപ്പുറം പ്രവർത്തിച്ച് ഇതിനുള്ള പരിഹാരങ്ങൾ വികസിപ്പിക്കുകയും ചെയ്തു. ബുധനാഴ്ച രാവിലെയാണ് ഈ പരിഹാരങ്ങൾ പുറത്തിറക്കിയത്.

എഫ്ബിഐ, നാഷണൽ സെക്യൂരിറ്റി ഏജൻസി, യൂറോപ്യൻ സൈബർ സുരക്ഷാ അതോറിറ്റികൾ, ഓസ്ട്രേലിയൻ ഇൻ്റലിജൻസ് ഏജൻസികൾ എന്നിവയുൾപ്പെടെയുള്ള സർക്കാർ ഏജൻസികൾ വെബ്സൈറ്റുകൾ പാച്ചുകൾ നടപ്പിലാക്കുന്നത് വരെ പ്രവർത്തനരഹിതമാക്കാൻ ശുപാർശ ചെയ്തത് അസാധാരണമായ സാഹചര്യമായിരുന്നു. നിരവധി പ്രധാന വെബ്സൈറ്റുകൾ ഈ നിർദ്ദേശം പാലിക്കുകയും ചെയ്തു. ഹാക്കർമാർ ഈ പിഴവുകൾ ആക്രമണത്തിനായി ഉപയോഗിക്കാൻ നിരന്തരം സ്കാൻ ചെയ്യുന്നുണ്ടെന്ന് വിദഗ്ദ്ധർ പറയുന്നു.

ക്രൗഡ്‌സ്‌ട്രൈക്ക്, ഇസെറ്റ്, ഗൂഗിൾ ത്രെറ്റ് ഇൻ്റലിജൻസ് ഗ്രൂപ്പ്, ഹണ്ട്രെസ്, പാലോ ആൾട്ടോ നെറ്റ്‌വർക്ക്സ്, റെക്കോർഡഡ് ഫ്യൂച്ചർ, സെക്യുർവർക്ക്സ്, സോഫോസ്, ട്രെയിൽ ഓഫ് ബിറ്റ്സ് എന്നിങ്ങനെയുള്ള ഒൻപത് പ്രമുഖ കമ്പനികളിലെ ഗവേഷകരും വക്താക്കളും വ്യാഴാഴ്ച വൈകുന്നേരം വരെ വിജയകരമായ ആക്രമണങ്ങളൊന്നും കണ്ടിട്ടില്ലെന്ന് എൻബിസി ന്യൂസിനോട് പറഞ്ഞു. ഈ പിഎച്ച്പി സുരക്ഷാ വീഴ്ചകൾ ഇതുവരെയും വലിയ തോതിൽ ചൂഷണം ചെയ്യപ്പെട്ടിട്ടില്ലെന്ന് പാലോ ആൾട്ടോ നെറ്റ്‌വർക്ക്സിന്റെ യൂണിറ്റ് 42-ലെ ത്രെറ്റ് ഇൻ്റലിജൻസ് വൈസ് പ്രസിഡന്റ് ഷെറോഡ് ഡെഗ്രിപ്പോ പറഞ്ഞു.

സൈബർ സുരക്ഷാ ഗവേഷണ, കൺസൾട്ടിംഗ് സ്ഥാപനമായ ട്രെയിൽ ഓഫ് ബിറ്റ്സിന്റെ സിഇഒ ഡാൻ ഗൈഡോ പറയുന്നതനുസരിച്ച്, ഈ സുരക്ഷാ വീഴ്ച സിദ്ധാന്തപരമായി വളരെ അപകടകരമായിരുന്നെങ്കിലും, സാങ്കേതികമായി ഹാക്ക് ചെയ്യാൻ വളരെ ബുദ്ധിമുട്ടായിരുന്നു. തൻ്റെ സ്ഥാപനത്തിലെ ഒരു ജീവനക്കാരന്, ഒരു നൂതന എഐ മോഡൽ ഉപയോഗിച്ച് ഈ വീഴ്ചകൾ ഹാക്ക് ചെയ്യാൻ ഒരു ദിവസം മുഴുവൻ എടുത്തുവെന്നും ഗൈഡോ വെളിപ്പെടുത്തി. ഹാക്കർമാർ പിഎച്ച്പി സുരക്ഷാ വീഴ്ച മുതലെടുക്കാൻ ശ്രമിക്കുന്നതിന് നാല് ദിവസം മുമ്പ് തന്നെ ആമസോൺ വെബ് സർവീസസ് ഹണിപോട്ടുകൾ ഉപയോഗിച്ച് തെളിവുകൾ കണ്ടെത്തിയിരുന്നു.

ഈ ശ്രമങ്ങൾ യഥാർത്ഥ സിസ്റ്റങ്ങളിൽ വിജയിക്കുമായിരുന്നോ എന്ന് വ്യക്തമല്ലെന്ന് കമ്പനി ബ്ലോഗ് പോസ്റ്റിൽ പറഞ്ഞു. ഇൻ്റർനെറ്റിലെ ഏറ്റവും ജനപ്രിയ ഹോസ്റ്റിംഗ് കമ്പനികളിലൊന്നായ ക്ലൗഡ്‌ഫ്ലെയറിന്റെ സിഇഒ മാത്യു പ്രിൻസ് പറഞ്ഞത്, ഈ പിഴവ് പരിഹരിക്കുന്നതിനെക്കുറിച്ച് മാസങ്ങളായി ചർച്ചയിലായിരുന്നെന്നും തങ്ങളുടെ ഒരു ഉപഭോക്താവിനെയും ഇത് ബാധിച്ചിട്ടില്ലെന്നുമാണ്. ഹാക്കർമാർക്ക് ഒരു സെർവറിൽ രഹസ്യമായി പ്രവേശിച്ച് അവിടെ ഒളിഞ്ഞിരിക്കാൻ കഴിയുന്ന സാഹചര്യം ഭയപ്പെടുത്തുന്നതാണെന്ന് അദ്ദേഹം കൂട്ടിച്ചേർത്തു.

English Summary: Hackers are reportedly struggling to exploit PHP security flaws after a global cybersecurity crisis, with few widespread attacks reported despite severe warnings. Experts suggest a global collaborative effort to identify and fix the vulnerabilities, along with the current limitations of some AI models, may have hindered large-scale exploitation. While the flaws were theoretically devastating, they proved technically difficult to hack, and major cybersecurity firms have not observed successful attacks in the wild as of Thursday evening.

Tags: Malayalam News, News Malayalam, Latest Malayalam News, Vachakam News, Technology News, Cybersecurity, PHP Vulnerabilities, Hackers, Global Cybersecurity Crisis

വാചകം ന്യൂസ് വാട്ട്സ് ആപ്പ് ഗ്രൂപ്പിൽ പങ്കാളിയാകുവാൻ ഇവിടെ ക്ലിക്ക് ചെയ്യുക .

വാട്സ്ആപ്പ്:ചാനലിൽ അംഗമാകാൻ ഇവിടെ ക്ലിക്ക് ചെയ്യുക .

ഫേസ്ബുക് പേജ് ലൈക്ക് ചെയ്യാൻ ഈ ലിങ്കിൽ (https://www.facebook.com/vachakam/) ക്ലിക്ക് ചെയ്യുക.

യൂട്യൂബ് ചാനൽ:വാചകം ന്യൂസ്