जर्मन अधिकारी: 'एचपी' सफ्टवेयरको कमजोरीले प्रत्येक व्यक्तिलाई असर गर्न सक्छ

जर्मनीको डिजिटलीकरण मन्त्रालयका उपमन्त्री मार्कस रिख्टरले प्रोग्रामिङ भाषा ‘पीएचपी’ (PHP) मा पत्ता लागेको गम्भीर सुरक्षा कमजोरीले कुनै पनि व्यक्तिलाई असर गर्न सक्ने चेतावनी दिएका छन्। उनले प्रोग्रामका लागि अपडेट उपलब्ध भए तापनि जोखिम अझै समाप्त नभएको स्पष्ट पारेका छन्।

आज शुक्रबार जर्मन टेलिभिजन ‘एआरडी’ (ARD) को पहिलो च्यानलसँग कुरा गर्दै रिख्टरले भने, “वैश्विक स्तरमा प्रणालीहरू आपसमा जोडिएका छन्, त्यसैले यो समस्याले प्रत्येक व्यक्तिलाई असर गर्न सक्छ।” जर्मनीको डिजिटलीकरण मन्त्रालयले प्रोग्रामिङ भाषाको व्यापक प्रयोगलाई ध्यानमा राख्दै यस घटनालाई गम्भीर मानेको छ। मन्त्रालयले हालै डाटा चोरी भएको वा नभएको र यदि भएको भए कहाँ भएको हो भन्ने कुरा पत्ता लगाउन अनुसन्धान गरिरहेको उनले बताए।

‘पीएचपी’ प्रविधिमा रहेका सुरक्षा कमजोरीहरू गत मंगलबार पत्ता लागेका थिए, जसले गर्दा विश्वभरका वेबसाइट सञ्चालकहरूले तीव्र रूपमा कारबाही सुरु गरेका छन्। यी कमजोरीहरूले ह्याकरहरूलाई रिमोटबाट सर्भरमा खराब कोड चलाउन सक्षम बनाउँछ।

प्रभावित प्रणालीहरू पूर्ण रूपमा नियन्त्रणमा आउने खतरा र कमजोरीको विवरण निर्धारित मितिभन्दा अगाडि नै सार्वजनिक हुने सम्भावनाका कारण अधिकारीहरू र आईटी सुरक्षा विशेषज्ञहरूले यो स्थितिलाई असाधारण आपतकालीन अवस्थाको रूपमा वर्गीकरण गरेका छन्। हाल ‘पीएचपी’ को लागि अपडेट उपलब्ध भए तापनि सबै प्रणालीहरूमा यो अझै स्थापित गरिएको छैन।

रिख्टरले यस अवस्थामा कृत्रिम बुद्धिमत्ता (AI) दुईधारी हतियारको रूपमा काम गरेको बताए। उनले भने, “यस्तो अवस्थामा AI ठूलो सहयोगी उपकरण हुन सक्छ, तर यसले ह्याकरहरूलाई पनि सहयोग पुर्‍याउँछ।”

सफ्टवेयर कम्पनी ‘चेक प्वाइन्ट’ (Check Point) का सुरक्षा विशेषज्ञ थोमस बोलले झूटो सुरक्षाको भावना नराख्न चेतावनी दिएका छन् र प्रणाली सञ्चालकहरूलाई केवल सुरक्षा अपडेट स्थापना गर्नुभन्दा परेर प्रभावकारी उपायहरू अपनाउन आह्वान गरेका छन्।

आवश्यक तत्कालीन उपायहरूमध्ये, १७ अक्टोबर २०२६ सम्मका डाटा रेकर्डहरूको पछाडिबाट पुनरावलोकन गरेर सम्भावित डाखा भेट्टाउनु पर्छ। यसको कारण त्यही दिन अमेजन कम्पनीको ‘हनीपट’ (Honeypot) नामक डिजिटल फन्दामा आक्रमणका पहिला प्रयासहरू देखिएका थिए, जुन डिजिटल फन्दो आक्रमणकारीहरूलाई आकर्षित गर्न डिजाइन गरिएको हुन्छ। यदि डाटाहरू यस मिति सम्म जाँच गरिएन भने, अपडेट स्थापना गर्नु अघि नै प्रणालीमा चुपचाप डाखा भएको सम्भावना गुम्न सक्छ।

यसै सन्दर्भमा, बोलले जर्मन एजेन्सी (डीपीए) सँगको अन्तर्वार्तामा प्रणालीहरूको पूर्ण खाता तयार गर्नु अनिवार्य रहेको जोड दिए, जसले नेटवर्क भित्र ‘पीएचपी’ (PHP) का घटकहरू कहाँ प्रयोग भइरहेका छन् र कुन संस्करणहरू प्रयोग भइरहेका छन् भन्ने कुरा पहिचान गर्न सजिलो हुन्छ। विश्वभरका धेरै वेब सर्भरहरूमा यो भाषा चल्ने भएकाले, सुरक्षा कमजोरीको जोखिम अझै उच्च छ, किनकि यसलाई आन्तरिक नेटवर्कमाथि आक्रमण सञ्चालन गर्ने प्रवेश द्वारको रूपमा दुरुपयोग गर्न सकिन्छ, बोलको भनाइ छ।

अर्कोतर्फ, परामर्श कम्पनी ‘केपीएमजी’ (KPMG) का साझेदार र साइबर सुरक्षा तथा जोखिम व्यवस्थापन समाधान विभागका प्रमुख क्रिस्टियान नर्नले भने, ‘पीएचपी’ सामान्यतया स्वतन्त्र सफ्टवेयरको रूपमा देखिँदैन, बरु डिजिटल अनुप्रयोगहरू भित्र पृष्ठभूमिमा काम गर्ने उपकरणको रूपमा चल्छ। उनीहरूले यसलाई उदाहरणका लागि वेबसाइटहरू, विज्ञापनका लागि समर्पित पृष्ठहरू, ग्राहक क्षेत्रहरू, तथा ‘टाइपो३’ (TYPO3), ‘ड्रुपाल’ (Drupal) र ‘वर्डप्रेस’ (WordPress) जस्ता वेबसाइट कन्टेन्ट म्यानेजमेन्ट प्रणालीहरूमा प्रयोग गरिन्छ भने। साथै, यो भाषा इ-कमर्स, डिजिटल भुक्तानी सेवाहरू र लामो समयदेखि प्रयोग हुँदै आएका पुराना सफ्टवेयरहरूमा अदृश्य रूपमा एकीकृत हुन्छ, उनले बताए।

आपातकालीन अवस्थाहरूमा पनि महत्त्वपूर्ण व्यापारिक सञ्चालनहरू निरन्तर रहने गरी, नर्नले वित्तीय संस्थाहरूले विशेष गरी आफ्ना सुरक्षा प्रणालीहरूको स्वचालन बढाउनुपर्ने, सुरक्षा अपडेटहरू बीचको अन्तराल घटाउनुपर्ने, र बाह्य सूचना प्रविधि सेवा प्रदायकहरूलाई सुरक्षा निगरानीमा संलग्न गराउनुपर्ने देख्छन्।

नर्नले भने, “साथै, तिनीहरूले कृत्रिम बुद्धिमत्ता (AI) एप्लिकेसनहरूलाई नै सुरक्षित गर्नुपर्छ र साइबर रक्षाको लागि AI को प्रयोग लक्षित रूपमा गर्नुपर्छ।”

‘HP’ प्रविधिमा रहेका सुरक्षा कमजोरीहरू गत मंगलबार पत्ता लागेका थिए, जसले विश्वभरका वेबसाइट सञ्चालकहरूलाई तीव्र गतिमा कार्य गर्न प्रेरित गर्यो। हाल ‘HP’ सफ्टवेयरको लागि अपडेट उपलब्ध छ, तर यो अझै सबै प्रणालीहरूमा स्थापित भएको छैन।