अमेरिकी सुरक्षा एजेन्सीहरूले व्यापक रूपमा प्रयोग हुने प्रोग्रामिङ भाषामा 'गम्भीर कमजोरी' भएको चेतावनी दिए

वाशिंगटन, अक्टोबर २१ (कुवेत न्युज एजेन्सी) — अमेरिकी धेरै सुरक्षा एजेन्सिएहरूले बुधबार एक प्रमुख प्रोग्रामिङ भाषामा "गम्भीर सुरक्षा कमजोरी" भएको चेतावनी दिएको छ, जुन वेबसाइटहरूमा व्यापक रूपमा प्रयोग हुन्छ र यो कमजोरीहरू 'ओपनएआई' नामक कृत्रिम बुद्धिमत्ता कम्पनीले विकास गरेको उपकरणहरूले उजागर गरेका हुन्। यससँगै अमेरिकाले क्यानडा, अस्ट्रेलिया, जापान र युरोपेली देशहरूको समान चेतावनीमा सामेल भएको छ, किनभने धेरै देशहरूमा केही सरकारी र निजी वेबसाइटहरू पहिले नै बन्द गरिएका छन्। अमेरिकी राष्ट्रिय सुरक्षा एजेन्सी (NSA) ले सामाजिक सञ्जाल प्लेटफर्म 'एक्स' मा पोस्ट गर्दै भनेको छ, "हामी (PHP) प्रोग्रामिङ भाषा प्रयोग गर्ने सबै संस्थाहरूलाई तत्काल प्रभावबाट दुई गम्भीर सुरक्षा कमजोरीहरू समाधान गर्ने अपडेटको लागि तयार रहन सल्लाह दिन्छौं।" एजेन्सीले उल्लेख गरेको छ कि सो प्रोग्रामिङ भाषा "वेब एप्लिकेसनहरूमा व्यापक रूपमा प्रयोग हुन्छ र यी कमजोरीहरूले प्रायः सर्भरको फाइल प्रणाली वा डाटाबेसमा प्रत्यक्ष पहुँच प्रदान गर्छन्।" यसले "यदि तत्काल अपडेट गर्न असम्भव भएमा, कमजोरीहरू पूर्ण रूपमा समाधान नहुञ्जेलसम्म प्रणालीलाई नेटवर्कबाट अलग (अफलाइन) राख्न" सल्लाह दिएको छ। साथै, यसले "यस सम्बन्धमा चाँडै थप विस्तृत मार्गदर्शन प्रदान गर्ने" बताएको छ। अमेरिकी साइबर सुरक्षा र पूर्वाधार सुरक्षा एजेन्सी (CISA) ले पनि एक विज्ञप्तिमा उल्लेख गरेको छ कि "विज्ञप्ति प्रकाशित हुने समयसम्म यी कमजोरीहरूको शोषण कुनै पनि अवलोकन गरिएको छैन, तर यी कमजोरीहरू बन्द नगरिएमा संस्थाहरूका लागि जोखिमपूर्ण बनेका छन्।" 'ओपनएआई' कम्पनीले एक विज्ञप्तिमा भनेको छ कि यसले "पछिल्ला दुई महिनामा (PHP) प्रोग्रामिङ भाषामा रहेका कमजोरीहरू समाधान गर्न सुरक्षा समूहहरू र अनुसन्धानकर्ताहरूको एक गठबन्धनको नेतृत्व गरेको छ, जसमध्ये यी कमजोरीहरू कम्पनीको कृत्रिम बुद्धिमत्ता मोडेलद्वारा पत्ता लगाइएका थिए।" कम्पनीले थपेको छ, "यी कमजोरीहरूको गम्भीरता र (PHP) प्रोग्रामिङ भाषाको व्यापक प्रयोगलाई ध्यानमा राख्दै, हामी यस विषयलाई हालैको सबैभन्दा प्रभावशाली सुरक्षा समस्याहरू मध्ये एक मान्छौं।"

कुवेतका अधिकारीहरूले पुष्टि गरेका छन् कि उनको मोडेलले “यी कमजोरीहरू आक्रमणकारीहरूले पत्ता लगाउनु अघि नै पत्ता लगाएको थियो।” क्लाउडफ्लेयर नामक कम्पनीको अनुसार, जुन ओपनएआईसँग सहकार्य गर्ने एउटा संस्था हो, “यी दोषहरूले साइबर आक्रमण सञ्चालन गर्न, नेटवर्कहरूलाई अवरुद्ध गर्न वा इन्टरनेटमार्फत डाटा चोर्न सक्छन्।” अर्कोतर्फ, पीएचपी फाउन्डेसनले एक विज्ञप्तिमा पुष्टि गरेको छ कि यी कमजोरीहरूको विवरण “घोषणाको निर्धारित मिति अघि नै त्रुटिहरू र जानीजानी गरिएका ह्याकिङको मिश्रणका कारण लिक भएको थियो।” यसले साइबर सुरक्षा कम्पनी चेनगार्डले “एकपक्षीय रूपमा लगाइएको प्रतिबन्धको उल्लंघन गरेको” र यो व्यवहारले “कमजोरीहरूको समन्वित घोषणाका लागि धेरै पक्षहरूले हप्ताहरूसम्म गरेका कामलाई बेवास्ता गरेको” उल्लेख गरेको छ। पीएचपी एउटा व्यापक रूपमा प्रयोग हुने स्क्रिप्टिङ भाषा हो र इन्टरनेटको ठूलो भागलाई समर्थन गर्दछ। शुक्रबार यसले यी कमजोरीहरू समाधान गर्नका लागि अपडेटहरू (सफ्टवेयर प्याचहरू) जारी गरे पनि, यसले सरकारहरूलाई पूर्ण रूपमा समस्याहरू समाधान हुनु अघि सम्म आफ्ना महत्त्वपूर्ण वेबसाइटहरू सुरक्षित राख्न तत्काल कारबाही गर्न आग्रह गरेको छ। क्लाउड सुरक्षा विशेषज्ञ कम्पनी वाइजले संकेत गरेको छ कि पीएचपी मा निर्भर वेबसाइटहरूको ठूलो संख्याका कारण यी कमजोरीहरूले इन्टरनेटको ७० प्रतिशतसम्म प्रभावित पार्न सक्छन्। युरोपका धेरै देशहरूमा, जसमा नेदरल्यान्ड्स र बेल्जियमका साइबर सुरक्षा एजेन्सीहरूका वेबसाइटहरू, फिनल्यान्ड र नेदरल्यान्ड्सका सरकारी वेबसाइटहरू, फ्रान्सका डोमेन नामसँग सम्बन्धित एउटा संस्था, र फ्रान्सको कर पोर्टलको मुख्य पृष्ठ समावेश छन्, ह्याकिङको शिकार बनेका थिए, जसले गर्दा अधिकारीहरूले ती वेबसाइटहरू अस्थायी रूपमा बन्द गर्न बाध्य भए। (अन्त्य) र.स.र.