ഇന്റർനെറ്റിന് 'PHP' ഭാഷയിലെ സുരക്ഷാ ദുർബലതയുടെ പ്രാധാന്യം എന്താണ്?
ജർമ്മൻ ഓഫീസ്, IONOS എന്നിവ PHP-യിലെ സർവർ ഹാക്ക് ചെയ്യാൻ സാധ്യതയുള്ള രണ്ട് സുരക്ഷാ ദുർബലതകളെക്കുറിച്ച് മുന്നറിയിപ്പ് നൽകുന്നു.
ഖിയാസ് വിവർത്തനം, ഉറവിടം: الجريدة — യഥാർത്ഥ ഉറവിടം
പിഎച്ച്പി (PHP) പ്രോഗ്രാമിംഗ് ഭാഷയിലെ ഗുരുതരമായ ഒരു സുരക്ഷാ ദുർബലത ഐടി വിദഗ്ധരെയും വെബ്‌സൈറ്റ് പ്രവർത്തകരെയും ആശങ്കയിലാഴ്ത്തിയിരിക്കുന്നു. ജർമ്മൻ ഫെഡറൽ ഇൻഫോർമേഷൻ സെക്യൂരിറ്റി ഓഫീസും അന്താരാഷ്ട്ര വിദഗ്ധരും അടുത്തുവരുന്ന അപകടസാധ്യതയെക്കുറിച്ച് മുന്നറിയിപ്പ് നൽകുന്നു. താഴെ പ്രധാന ചോദ്യങ്ങളും അവയ്ക്കുള്ള ഉത്തരങ്ങളും നൽകുന്നു:
ലോകമെമ്പാടുമുള്ള വെബ്‌സൈറ്റുകളുടെ വലിയൊരു ഭാഗത്തിന്റെയും സാങ്കേതിക അടിസ്ഥാനം നൽകുന്ന വ്യാപകമായി ഉപയോഗിക്കപ്പെടുന്ന പിഎച്ച്പി പ്രോഗ്രാമിംഗ് ഭാഷയിൽ അത്യന്താപേക്ഷിതമായ രണ്ട് സുരക്ഷാ ദുർബലതകൾ കണ്ടെത്തിയിട്ടുണ്ട്. ‘PHP2Shell’ എന്നറിയപ്പെടുന്നതും ‘CVE-2026-109618’, ‘CVE-2026-109619’ എന്നീ നമ്പറുകളിൽ രജിസ്റ്റർ ചെയ്തിരിക്കുന്നതുമായ ഈ ദുർബലതകൾ ഉപയോഗിച്ച് കുറ്റവാളികൾക്ക് സേവക സർവറുകളിൽ (servers) ദൂരെയിരുന്ന് ദുരുദ്ദേശ്യപരമായ കോഡ് പ്രവർത്തിപ്പിക്കാൻ സാധിക്കും.
ദുർബലതയുള്ള സിസ്റ്റങ്ങൾ പൂർണ്ണമായും കൈവശപ്പെടുത്താനുള്ള സാധ്യതയും, ദുർബലതകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ നിശ്ചിത സമയത്തിന് മുൻപായി അപ്രതീക്ഷിതമായി പുറത്തുവന്നതും കാരണം, അധികാരങ്ങളും ഐടി സുരക്ഷാ വിദഗ്ധരും ഈ സാഹചര്യത്തെ അസാധാരണമായ അടിയന്തരാവസ്ഥയായി വർഗ്ഗീകരിക്കുന്നു. മുൻകരുതലിന്റെ ഭാഗമായി നിരവധി വെബ്‌സൈറ്റ് പ്രവർത്തകർ തങ്ങളുടെ വെബ്‌സൈറ്റുകൾ ഇന്റർനെറ്റിൽ നിന്ന് നീക്കം ചെയ്തിട്ടുണ്ട്.
അതെ, പരോക്ഷമായ അപകടസാധ്യതയുണ്ട്. ദുർബലതയുള്ള പിഎച്ച്പി പതിപ്പ് ഉപയോഗിക്കുന്നതും അത് പതിവുപോലെ സംരക്ഷിക്കാത്തതുമായ ഒരു വെബ്‌സൈറ്റോ, പൗരന്മാർക്കുള്ള സേവനങ്ങളുടെ പോർട്ടലോ, ഇ-കൊമേഴ്സ് വ്യാപാരശാലയോ ആണെങ്കിൽ, ആക്രമണകാർക്ക് ദുരുദ്ദേശ്യപരമായ കോഡ് വഴി വെബ്‌സൈറ്റിന് പിന്നിലുള്ള ഡാറ്റാബേസുകളിലേക്ക് പ്രവേശിക്കാൻ സാധിക്കും. ഇത് ഉപഭോക്താക്കളുടെ സംവേദനാത്മകമായ വിവരങ്ങൾ, ഉദാഹരണത്തിന് വ്യക്തിഗത വിവരങ്ങൾ, പാസ്‌വേഡുകൾ, ബന്ധപ്പെടാനുള്ള വിവരങ്ങൾ എന്നിവ ചോർന്നുപോകാൻ കാരണമാകും.
എന്നിരുന്നാലും, വ്യക്തികൾ ഉപയോഗിക്കുന്ന ഉപകരണങ്ങൾക്ക്, ഉദാഹരണത്തിന് സ്മാർട്ട്‌ഫോണുകൾ, ടാബ്‌ലെറ്റുകൾ, കമ്പ്യൂട്ടറുകൾ എന്നിവയ്ക്ക് നേരിട്ടുള്ള അപകടസാധ്യതയില്ല. കാരണം, ഈ ദുർബലത വെബ്‌സൈറ്റുകൾ പ്രവർത്തിപ്പിക്കുന്ന സേവക സർവറുകളിൽ മാത്രമായി പരിമിതപ്പെടുത്തിയിരിക്കുന്നു.
ഇതുവരെ ‘PHP’-യിലെ ഈ രണ്ട് ദുർബലതകൾ കണ്ടെത്തിയ വിധം കൃത്യമായി വ്യക്തമായിട്ടില്ല. എന്നിരുന്നാലും, ഈ ദുർബലതകൾ ദശാബ്ദങ്ങളായി കണ്ടെത്തപ്പെടാതെ കിടന്നിട്ടും, കൃത്രിമ ബുദ്ധി വ്യാപകമായി ഉപയോഗിച്ചതാണ് അവ കണ്ടെത്തുന്നതിൽ നിർണ്ണായക പങ്ക് വഹിച്ചതെന്നതിന് നിരവധി സൂചനകളുണ്ട്.
കൃത്രിമ ബുദ്ധി ഭീഷണിയുടെ സ്വഭാവത്തിലും ഒരു പങ്ക് വഹിക്കുന്നു. ആക്രമണകാർക്ക് സംരക്ഷണമില്ലാത്ത ‘PHP’ സെർവറുകൾ പരിശോധിച്ച് ദുർബലതകൾ കണ്ടെത്താനും, കൈകൊണ്ടുള്ള ഇടപെടൽ ആവശ്യമില്ലാതെ കുറച്ച് സെക്കൻഡുകൾക്കുള്ളിൽ വ്യാപകമായ ആക്രമണങ്ങൾ നടത്താനും ഇത് ഉപയോഗിക്കാം. അങ്ങനെ, ഈ പ്രതിസന്ധിയിൽ കൃത്രിമ ബുദ്ധി ആക്രമണത്തിലും പ്രതിരോധത്തിലും രണ്ട് കക്ഷികൾക്കും ഒരു ത്വരക ഘടകമായി പ്രവർത്തിക്കുന്നു.
വെബ്‌സൈറ്റ് പ്രവർത്തകർ, ബ്ലോഗുകളോ സമൂഹ സംഘടനകളുടെ വെബ്‌സൈറ്റുകളോ പൊതു സ്ഥാപനങ്ങളുടെയും കമ്പനികളുടെയും വെബ്‌സൈറ്റുകളോ ആകട്ടെ, അവരുടെ സെർവർ പരിസ്ഥിതിയിൽ ഉപയോഗിക്കുന്ന ‘PHP’ പതിപ്പ് പരിശോധിക്കേണ്ടതുണ്ട്.
വികസന ടീം ചൊവ്വാഴ്ച അടിയന്തര സുരക്ഷാ അപ്‌ഡേറ്റുകൾ പുറത്തിറക്കി. ‘IONOS’ പോലുള്ള വലിയ വെബ്‌സ്റ്റൈറ്റ് ഹോസ്റ്റിംഗ് കമ്പനികൾ തങ്ങളുടെ സിസ്റ്റങ്ങളിൽ ‘PHP’ പതിപ്പ് ഇതിനകം അപ്‌ഡേറ്റ് ചെയ്തു കഴിഞ്ഞു, ഇത് സ്വയം പ്രവർത്തിക്കുന്ന സുരക്ഷാ അപ്‌ഡേറ്റുകളെ ആശ്രയിക്കുന്ന വെബ്‌സൈറ്റുകൾക്ക് കുറഞ്ഞത് സംരക്ഷണമെങ്കിലും നൽകുന്നു.
ലോകമെമ്പാടുമുള്ള സ്വയം പ്രവർത്തിക്കുന്ന ആക്രമണങ്ങളുടെ ഒരു തരംഗം ആരംഭിച്ചു, സുരക്ഷാ അപ്‌ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യാത്ത സിസ്റ്റങ്ങളെ ആക്രമണകാർ തുടർച്ചയായി തിരയുന്നതിനാൽ ഇത് ആഴ്ചകളോ മാസങ്ങളോ നീണ്ടുനിൽക്കുമെന്ന് പ്രതീക്ഷിക്കുന്നു.
സുരക്ഷാ അപ്‌ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നത് വരെ ഭൂരിഭാഗം ഹോസ്റ്റിംഗ് കമ്പനികളും സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാരും ഇത് പൂർത്തിയാക്കിയില്ലെങ്കിൽ ഭീഷണി അവസാനിച്ചതായി പ്രഖ്യാപിക്കാൻ കഴിയില്ല. ഔദ്യോഗിക അപ്‌ഡേറ്റുകൾ ലഭ്യമല്ലാത്ത പഴയ സിസ്റ്റങ്ങളും ‘PHP’ പതിപ്പുകളും ഉപയോഗിക്കുന്നവർ, ഇന്റർനെറ്റ് കുറ്റവാളികൾക്ക് ദുരുപയോഗം ചെയ്യാൻ കഴിയുന്ന സ്ഥിരമായ ദുർബലതകൾ അവശേഷിക്കുന്നത് തടയാൻ അവയെ ഉടൻ തന്നെ വേർതിരിക്കുകയോ നിർത്തുകയോ വേണം.
