വിശാലമായി ഉപയോഗിക്കുന്ന പ്രോഗ്രാമിംഗ് ഭാഷയിലെ "ഗുരുതരമായ ദുർബലതകൾ" സംബന്ധിച്ച് അമേരിക്കൻ സുരക്ഷാ ഏജൻസികൾ മുന്നറിയിപ്പ് നൽകുന്നു

വാഷിംഗ്ടൺ – ഒക്ടോബർ 21 (കുവൈത്ത് ന്യൂസ് ഏജൻസി) — അമേരിക്കൻ സുരക്ഷാ ഏജൻസികൾ നിരവധി വെബ്സൈറ്റുകളിൽ വ്യാപകമായി ഉപയോഗിക്കപ്പെടുന്ന ഒരു അടിസ്ഥാന പ്രോഗ്രാമിംഗ് ഭാഷയിൽ "ഗുരുതരമായ ദുർബലതകൾ" ഉണ്ടെന്ന് ബുധനാഴ്ച മുന്നറിയിപ്പ് നൽകി. ഈ ദുർബലതകൾ കണ്ടെത്തിയത് ഓപ്പൺ എഐ എന്ന കൃത്രിമബുദ്ധി കമ്പനി വികസിപ്പിച്ച ഉപകരണങ്ങളാണ്. ഇതോടെ അമേരിക്ക കാനഡ, ഓസ്ട്രേലിയ, ജപ്പാൻ, യൂറോപ്യൻ രാജ്യങ്ങൾ എന്നിവർ നൽകിയ സമാനമായ മുന്നറിയിപ്പുകളിൽ ചേർന്നു. ഇതിന് മുമ്പ് തന്നെ നിരവധി രാജ്യങ്ങളിൽ ചില സർക്കാർ, സ്വകാര്യ വെബ്സൈറ്റുകൾ അടച്ചുപൂട്ടിയിരുന്നു. അമേരിക്കൻ നാഷണൽ സെക്യൂരിറ്റി ഏജൻസി (എൻഎസ്എ) സോഷ്യൽ മീഡിയ പ്ലാറ്റ്ഫോമായ 'എക്സ്'-ൽ പോസ്റ്റ് ചെയ്ത്, "തങ്ങളുടെ സംവിധാനങ്ങളിൽ പിഎച്ച്പി (PHP) പ്രോഗ്രാമിംഗ് ഭാഷ ഉപയോഗിക്കുന്ന എല്ലാ സ്ഥാപനങ്ങളെയും ഉടനടി രണ്ട് ഗുരുതരമായ സുരക്ഷാ ദുർബലതകൾ പരിഹരിക്കുന്ന അപ്ഡേറ്റിന് തയ്യാറാകാൻ നാം അഭ്യർത്ഥിക്കുന്നു" എന്ന് പറഞ്ഞു. ഈ പ്രോഗ്രാമിംഗ് ഭാഷ "വെബ് ആപ്ലിക്കേഷനുകളിൽ വ്യാപകമായി ഉപയോഗിക്കപ്പെടുന്നുവെന്നും, ഈ ദുർബലതകൾ സർവർ ഫയൽ സിസ്റ്റത്തിലേക്കോ ഡാറ്റാബേസിലേക്കോ നേരിട്ടുള്ള പ്രവേശനം അനുവദിക്കാൻ സാധ്യതയുണ്ടെന്നും" അത് ചൂണ്ടിക്കാട്ടി. "ഉടനടി അപ്ഡേറ്റ് നടത്താൻ സാധിക്കാത്ത സാഹചര്യത്തിൽ, ദുർബലതകൾ പൂർണ്ണമായും പരിഹരിക്കപ്പെടുന്നതുവരെ സംവിധാനം നെറ്റ്‌വർക്കിൽ നിന്ന് വേർതിരിക്കുക (ഓഫ്ലൈൻ ആക്കുക)" എന്നും അത് നിർദ്ദേശിച്ചു. ഈ കാര്യത്തിൽ "വേഗത്തിൽ കൂടുതൽ വിശദമായ മാർഗ്ഗനിർദ്ദേശങ്ങൾ നൽകും" എന്നും അത് വ്യക്തമാക്കി. അമേരിക്കൻ സൈബർ സെക്യൂരിറ്റി ആൻഡ് ഇൻഫ്രാസ്ട്രക്ചർ സെക്യൂരിറ്റി ഏജൻസി (സിഎസ്എസ്എ) ഒരു പ്രസ്താവനയിൽ, "പ്രസ്താവന പുറത്തുവരുന്ന സമയത്തേക്ക് ഈ ദുർബലതകൾ ഉപയോഗിക്കപ്പെട്ടതായി കണ്ടെത്തിയിട്ടില്ലെങ്കിലും, അവ പരിഹരിക്കപ്പെടാത്ത പക്ഷം സ്ഥാപനങ്ങൾക്ക് ഭീഷണി ഉണ്ടാക്കുന്നതാണ്" എന്ന് പറഞ്ഞു. ഓപ്പൺ എഐ കമ്പനി ഒരു പ്രസ്താവനയിൽ, "കഴിഞ്ഞ രണ്ട് മാസങ്ങളായി സുരക്ഷാ ഗ്രൂപ്പുകളെയും ഗവേഷകരെയും ഉൾപ്പെടുത്തിയ ഒരു സഖ്യം നയിച്ച് പിഎച്ച്പി പ്രോഗ്രാമിംഗ് ഭാഷയിലെ ദുർബലതകൾ പരിഹരിക്കാൻ പ്രവർത്തിച്ചു. ഈ ദുർബലതകൾ കമ്പനിയുടെ കൃത്രിമബുദ്ധി മോഡൽ കണ്ടെത്തിയതാണ്" എന്ന് പറഞ്ഞു. കൂടാതെ, "ഈ ദുർബലതകളുടെ ഗുരുതരതയും പിഎച്ച്പിയുടെ വ്യാപകമായ ഉപയോഗവും കണക്കിലെടുക്കുമ്പോൾ, ഇതിനെ കഴിഞ്ഞ കാലങ്ങളിൽ ഏറ്റവും കൂടുതൽ സ്വാധീനം ചെലുത്തിയ സുരക്ഷാ പ്രശ്നങ്ങളിൽ ഒന്നായി നാം കണക്കാക്കുന്നു" എന്ന് കമ്പനി കൂട്ടിച്ചേർത്തു.

കുവൈത്ത് ഉദ്യോഗസ്ഥർ സ്ഥിരീകരിച്ചത്, തങ്ങളുടെ മോഡൽ “ഈ ദുർബലതകൾ ആക്രമണകാരികൾ കണ്ടെത്തുന്നതിന് മുമ്പേ കണ്ടെത്തി” എന്നാണ്. ക്ലൗഡ്ഫ്ലെയർ പോലുള്ള കമ്പനികളുടെ പ്രകാരം, ഓപ്പൺഎഐയുമായി ചേർന്ന് ഈ ദുർബലതകൾ നേരിടാൻ സഹകരിച്ച ഒരു ഏജൻസിയായ ക്ലൗഡ്ഫ്ലെയർ പറയുന്നത്, “ഈ കുറവുകൾ സൈബർ ആക്രമണങ്ങൾ നടത്താനോ നെറ്റ്‌വർക്കുകൾ തടസ്സപ്പെടുത്താനോ ഇന്റർനെറ്റിലൂടെ വിവരങ്ങൾ ചോർത്താനോ സാധ്യത നൽകുന്നു” എന്നാണ്. മറുവശത്ത്, പിഎച്ച്പി ഫൗണ്ടേഷൻ ഒരു പ്രസ്താവനയിൽ പറഞ്ഞത്, ഈ ദുർബലതകളുടെ വിശദാംശങ്ങൾ “പ്രഖ്യാപനത്തിന് നിശ്ചയിച്ച സമയത്തിന് മുമ്പ്, പിശകുകളുടെയും ഉദ്ദേശപൂർവ്വമുള്ള ലംഘനങ്ങളുടെയും കൂട്ടായ ഫലമായി ചോർന്നു” എന്നാണ്. സൈബർ സുരക്ഷാ കമ്പനിയായ ചൈൻഗാർഡ് “ഏകപക്ഷീയമായി ഏർപ്പെടുത്തിയ വിലക്കുകൾ ലംഘിച്ചു” എന്നും, ഇത് “ദുർബലതകൾ സമന്വയിപ്പിച്ച് പ്രഖ്യാപിക്കുന്നതിനായി പല പക്ഷങ്ങളും ആഴ്ചകളോളം നടത്തിയ പ്രവർത്തനങ്ങളെ അവഗണിച്ച ഒരു പ്രവൃത്തി” ആണെന്നും അത് ചൂണ്ടിക്കാട്ടി. പിഎച്ച്പി വ്യാപകമായി ഉപയോഗിക്കുന്ന ഒരു സ്ക്രിപ്റ്റിംഗ് ഭാഷയാണ്, ഇന്റർനെറ്റിന്റെ വലിയൊരു ഭാഗത്തെ പിന്തുണയ്ക്കുന്നു. ബുധനാഴ്ച ഈ ദുർബലതകൾ പരിഹരിക്കുന്നതിനായി അപ്ഡേറ്റുകൾ (സോഫ്റ്റ്‌വെയർ പാച്ചുകൾ) പുറത്തിറക്കിയിട്ടും, പ്രശ്നങ്ങൾ പൂർണ്ണമായും പരിഹരിക്കപ്പെടുന്നതുവരെ തങ്ങളുടെ പ്രധാനപ്പെട്ട വെബ്‌സൈറ്റുകൾ സംരക്ഷിക്കാൻ തത്സമയ നടപടികൾ സ്വീകരിക്കാൻ സർക്കാരുകളെ കമ്പനി ആഹ്വാനം ചെയ്തു. ക്ലൗഡ് സുരക്ഷാ വിദഗ്ധരായ വൈസ് കമ്പനി പറയുന്നത്, പിഎച്ച്പി ഉപയോഗിക്കുന്ന വെബ്‌സൈറ്റുകളുടെ എണ്ണം വളരെ കൂടുതലായതിനാൽ ഈ ദുർബലതകൾ ഇന്റർനെറ്റിന്റെ 70 ശതമാനത്തോളത്തെ ബാധിക്കാൻ സാധ്യതയുണ്ടെന്നാണ്. നെതർലാൻഡിലെയും ബെൽജിയത്തിലെയും സൈബർ സുരക്ഷാ ഏജൻസികളുടെ വെബ്‌സൈറ്റുകൾ, ഫിൻലാൻഡിലെയും നെതർലാൻഡിലെയും സർക്കാർ വെബ്‌സൈറ്റുകൾ, ഡൊമെയ്ൻ നെയിം സംബന്ധിച്ച ഫ്രഞ്ച് സംഘടന, ഫ്രഞ്ച് ടാക്സ് പോർട്ടലിന്റെ ഹോംപേജ് എന്നിവ ഉൾപ്പെടെ യൂറോപ്പിലെ വിവിധ ഭാഗങ്ങളിലെ വെബ്‌സൈറ്റുകൾ ബാധിക്കപ്പെട്ടു. ഇത് അധികാരികളെ അവ താൽക്കാലികമായി അടച്ചുപൂട്ടാൻ പ്രേരിപ്പിച്ചു. (അവസാനം) ആർ.എസ്.ആർ