ലോകമെമ്പാടുമുള്ള വെബ്‌സൈറ്റുകളെ ഭീഷണിപ്പെടുത്തുന്ന പിഎച്ച്പി ഭാഷയിലെ രണ്ട് ഗുരുതരമായ ദുർബലതകൾ

ഈ ദുർബലത വ്യാപകമായി ഉപയോഗിക്കുന്ന ‘PHP’ പ്രോഗ്രാമിംഗ് ഭാഷയെ ബാധിക്കുന്നു. ബ്ലോഗുകൾ പോലുള്ള ലളിതമായ വെബ്സൈറ്റുകളിൽ നിന്ന് തുടങ്ങി വലിയ വാർത്താ പോർട്ടലുകൾ, സങ്കീർണ്ണമായ ഇ-കൊമേഴ്സ് കടകൾ, ‘വേഡ്‌പ്രസ്’ (WordPress) പോലുള്ള കണ്ടന്റ് മാനേജ്‌മെന്റ് സിസ്റ്റങ്ങൾ വരെയുള്ള ഇന്റർനെറ്റിന്റെ വലൊരു ഭാഗവും ഇതിനെ ആശ്രയിച്ചിരിക്കുന്നു.

ഹണ്ട്രസ് (Huntress) പോലുള്ള ഐടി സുരക്ഷാ കമ്പനികളും, ജർമ്മൻ സർക്കാരിന്റെ കമ്പ്യൂട്ടർ എമർജൻസി റെസ്പോൺസ് ടീം (CERT) എന്ന ടീമും, ‘PHP’ ഭാഷയുടെ ഔദ്യോഗിക സുരക്ഷാ ടീമും ഉൾപ്പെടെയുള്ള പല ഏജൻസികളും നൽകിയ വിവരങ്ങളനുസരിച്ച്, ഈ സാഹചര്യം ഗുരുതരമായ അടിയന്തരാവസ്ഥയാണ്. ലോകമെമ്പാടുമുള്ള വെബ്സൈറ്റുകളുടെ പ്രവർത്തനം നിയന്ത്രിക്കുന്നവർ ഉടൻ തന്നെ നടപടികൾ സ്വീകരിക്കേണ്ടതുണ്ട്.

സൈബർ സുരക്ഷാ വിദഗ്ധർ ‘PHP2Shell’ എന്ന പേരിൽ, പ്രോഗ്രാമിംഗ് ഭാഷയുടെ അടിസ്ഥാനത്തിൽ രണ്ട് ഗുരുതരമായ ദുർബലതകൾ ഉണ്ടെന്ന് മുന്നറിയിപ്പ് നൽകുന്നു. ഇവ ഔദ്യോഗികമായി ‘CVE-2026-109618’, ‘CVE-2026-109619’ എന്നീ നമ്പറുകളിൽ രജിസ്റ്റർ ചെയ്തിട്ടുണ്ട്. ഈ ദുർബലതകളുടെ സാധ്യമായ അപകടസാധ്യത വളരെ ഉയർന്നതാണ്; കാരണം, ഹാക്കർമാർക്ക് ബാധിതമായ സെർവറുകളിൽ അവരുടേതായ മാലിന്യ സോഫ്റ്റ്‌വെയർ (malware) ദൂരെയിരുന്ന് പ്രവർത്തിപ്പിക്കാൻ ഇവ ഉപയോഗിക്കാം.

പ്രായോഗികമായി, ഇത് ആക്രമണകാർക്ക് വെബ്സൈറ്റുകളിൽ പൂർണ്ണ നിയന്ത്രണം നേടാനോ, ഉപഭോക്താക്കളുടെ സൂക്ഷ്മമായ വിവരങ്ങൾ മോഷ്ടിക്കാനോ, മറ്റ് സൈബർ ആക്രമണങ്ങൾ നടത്താൻ ഇൻഫ്രാസ്ട്രക്ചർ ഉപയോഗിക്കാനോ സാധ്യത നൽകുന്നു.

ദുർബലതയെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ പദ്ധതിയിട്ടിരുന്ന സമയത്തിന് മുൻപേ അപ്രതീക്ഷിതമായി പുറത്തുവന്നതിനാൽ, ലോകമെമ്പാടുമുള്ള ഐടി മേഖലയെ മുഴുവൻ വലിയ സമയപരിമിതി നേരിടേണ്ടി വരുന്നു. സംഭവവികാസങ്ങളെക്കുറിച്ചുള്ള വിദഗ്ധർ ഭയപ്പെടുന്നത്, ഹാക്കർമാർ ഉടൻ തന്നെ ഇന്റർനെറ്റിലെ സുരക്ഷിതമല്ലാത്ത സെർവറുകളെ കണ്ടെത്താനും വ്യാപകമായി ആക്രമിക്കാനും സ്വയം പ്രവർത്തിക്കുന്ന കോഡ് ഉപയോഗിക്കുമെന്നാണ്.

ഈ ഗുരുതരമായ ഭീഷണിയുടെ വശങ്ങൾ പൊതുജീവിതത്തിൽ വ്യക്തമായി പ്രത്യക്ഷപ്പെട്ടു തുടങ്ങി; ജർമ്മനിയിലെ ആദ്യത്തെ മുനിസിപ്പാലിറ്റികളും സർക്കാർ ഏജൻസികളും സർവകലാശാലകളും ആശുപത്രികളും സുരക്ഷാ അധികാരികളുടെ മുന്നറിയിപ്പുകൾക്ക് പ്രതികരിച്ച്, അവയെ സംരക്ഷിക്കാനും സാധ്യമായ ഏതെങ്കിലും ആക്രമണങ്ങളെ നേരിടാനും അവയുടെ സേവനങ്ങളും വെബ്‌സൈറ്റുകളും താൽക്കാലികമായി നിർത്തിവെച്ചു. അതേസമയം, കുവൈത്തിലെ സെൻട്രൽ ഇൻഫർമേഷൻ ടെക്നോളജി ഏജൻസി 'PHP' പ്രോഗ്രാമിംഗ് ഭാഷയിലെ സുരക്ഷാ ദുർബലതകൾ സംബന്ധിച്ച് ഒരു മുന്നറിയിപ്പ് നോട്ടിഫിക്കേഷൻ പുറത്തിറക്കി. ഏജൻസി, വികസകർ നിർദ്ദേശിക്കുന്ന സുരക്ഷാ അപ്ഡേറ്റുകൾ ഏറ്റവും വേഗത്തിൽ പ്രാവർത്തികമാക്കുകയും ദുർബലതകളെ ബാധിക്കുന്ന സിസ്റ്റങ്ങളും ആപ്ലിക്കേഷനുകളും പരിശോധിക്കുകയും വികസകരിൽ നിന്നുള്ള സുരക്ഷാ നോട്ടിഫിക്കേഷനുകൾ നിരന്തരം നിരീക്ഷിക്കുകയും ചെയ്യേണ്ടതിന്റെ ആവശ്യകത ഉന്നയിച്ചു.