உலகம் முழுவதும் அரச மற்றும் வர்த்தக இணையத்தளங்கள் முடக்கம்! PHP மென்பொருளில் கடுமையான பாதுகாப்புக் குறைபாடு

சைபர் தாக்குதல் அச்சுறுத்தல் காரணமாக பல நாடுகளின் இணையத்தளங்கள் முன்னெச்சரிக்கையாக முடக்கம் – உடனடியாக மென்பொருளைப் புதுப்பிக்குமாறு சர்வதேச பாதுகாப்பு அமைப்புகள் எச்சரிக்கை

உலகம் முழுவதும் அரசாங்கங்கள் மற்றும் தனியார் நிறுவனங்களுக்குச் சொந்தமான பல இணையத்தளங்கள், மென்பொருளில் கண்டறியப்பட்டுள்ள கடுமையான பாதுகாப்புக் குறைபாடுகளைத் தொடர்ந்து முன்னெச்சரிக்கை நடவடிக்கையாக முடக்கப்பட்டுள்ளன.

இணையத்தளங்களை உருவாக்குவதற்கும் இயக்குவதற்கும் பரவலாகப் பயன்படுத்தப்படும் PHP நிரலாக்க மொழியில் கண்டறியப்பட்ட இரண்டு முக்கியமான பாதுகாப்புக் குறைபாடுகளைச் சரிசெய்வதற்கான புதிய மென்பொருள் புதுப்பிப்புகள் புதன்கிழமை (ஒக்டோபர் 21) வெளியிடப்பட்டன.

குறித்த குறைபாடுகள் தொடர்பான திருத்தங்கள் வெளியிடப்பட்டுள்ள நிலையில், அனைத்து பயனர்களும் உடனடியாகத் தமது மென்பொருளைப் புதுப்பிக்க வேண்டுமென PHP நிரலாக்க மொழியின் உருவாக்குநர்கள் வலியுறுத்தியுள்ளனர்.

எனினும், உடனடியாகப் பாதுகாப்புப் புதுப்பிப்புகளைச் செயல்படுத்த முடியாத நிறுவனங்கள், தமது இணையத்தளங்களைத் தற்காலிகமாக முடக்குவது குறித்து பரிசீலிக்க வேண்டும் என பிரிட்டன் உள்ளிட்ட பல நாடுகளின் சைபர் பாதுகாப்பு அதிகாரிகள் எச்சரித்துள்ளனர்.

இணையத்தளங்களில் பெரும் தாக்கத்தை ஏற்படுத்தக்கூடிய குறைபாடு

சைபர் பாதுகாப்பு நிறுவனமான Cloudflare வெளியிட்டுள்ள தகவல்களின்படி, உலகளாவிய இணையத்தளங்களில் சுமார் 70 சதவீதமானவை PHP தொழில்நுட்பத்தைப் பயன்படுத்துகின்றன.

WordPress மற்றும் Magento போன்ற பிரபல இணையத்தளத் தளங்களும் இந்தத் தொழில்நுட்பத்தைச் சார்ந்துள்ளன.

இந்நிலையில், கண்டறியப்பட்டுள்ள இரண்டு பாதுகாப்புக் குறைபாடுகளுக்கும் CVSS v4.0 பாதுகாப்புத் தீவிரத்தன்மை அளவுகோலில் 10க்கு 9.2 புள்ளிகள் வழங்கப்பட்டுள்ளன.

இந்தக் குறைபாடுகளைப் பயன்படுத்தி, பாதிப்புக்குள்ளான கணினி அமைப்புகளுக்குள் அங்கீகாரம் இன்றியே நுழைந்து தீங்கிழைக்கும் நிரல்களைச் செயல்படுத்தும் அபாயம் காணப்படுவதாக ஐரோப்பிய ஒன்றியத்தின் கணினி அவசரநிலைப் பதிலளிப்புக் குழு (CERT-EU) செவ்வாய்க்கிழமை எச்சரித்திருந்தது.

செயற்கை நுண்ணறிவு மூலம் கண்டறியப்பட்ட பாதுகாப்புக் குறைபாடுகள்

இந்தப் பாதுகாப்புக் குறைபாடுகளைக் கண்டறிந்து அவற்றைச் சரிசெய்யும் பணியில் செயற்கை நுண்ணறிவுத் தொழில்நுட்பமும் பங்களித்துள்ளது.

ChatGPT-ஐ உருவாக்கிய OpenAI நிறுவனம், கடந்த இரண்டு மாதங்களாக ஆராய்ச்சியாளர்கள் குழுவொன்றுக்குத் தலைமை தாங்கி, PHP மென்பொருளில் காணப்பட்ட குறைபாடுகளைச் சரிசெய்வதற்கான நடவடிக்கைகளில் ஈடுபட்டதாகத் தெரிவித்துள்ளது.

இந்தச் சம்பவத்தை அண்மைக்காலத்தில் ஏற்பட்ட மிகவும் தாக்கமிக்க பாதுகாப்புப் பிரச்சினைகளில் ஒன்றாக OpenAI நிறுவனம் வர்ணித்துள்ளது.

செயற்கை நுண்ணறிவு மூலம் பாதுகாப்புக் குறைபாடுகளைக் கண்டறிய முடியும் என்றாலும், அதே தொழில்நுட்பத்தைத் தாக்குதல்களை மேற்கொள்பவர்களும் பயன்படுத்தக்கூடும் எனவும் நிறுவனம் எச்சரித்துள்ளது.

பல நாடுகளில் இணையத்தளங்கள் முடக்கம்

பாதுகாப்பு அச்சுறுத்தல் காரணமாகப் பல நாடுகளில் இணையத்தளங்களும் இணையச் சேவைகளும் பாதிக்கப்பட்டுள்ளன.

பிரிட்டனின் வரவு செலவுத் திட்டப் பொறுப்புக்கான அலுவலகம் (OBR), PHP மென்பொருளைப் பாதிக்கும் கடுமையான பாதுகாப்புப் பிரச்சினைகளைக் கருத்திற்கொண்டு தனது இணையத்தளத்தைத் தற்காலிகமாக முடக்கியதாக அறிவித்துள்ளது.

பிரான்ஸ் உள்துறை அமைச்சு, தனது இணையத்தளங்களை முன்னெச்சரிக்கைப் பராமரிப்பின் கீழ் கொண்டுவந்ததாகத் தெரிவித்துள்ளது. இதனால், பிரான்ஸ் அரசாங்கத்தின் இணையத்தளங்களுக்குச் சென்ற பயனர்களுக்குப் பராமரிப்புப் பணிகள் நடைபெறுவதாக அறிவிக்கப்பட்டது.

நெதர்லாந்திலும் பல நிறுவனங்கள் தமது பொதுமக்கள் அணுகக்கூடிய இணையத்தளங்களைத் தற்காலிகமாக முடக்கியுள்ளன.

டென்மார்க்கில், நகராட்சிகளுக்கான தகவல் தொழில்நுட்ப நிறுவனமான Kombit, தேசிய பாடசாலைத் தொடர்பாடல் தளம் உள்ளிட்ட பல சேவைகளை நிறுத்தியுள்ளது.

செக் குடியரசு அரசாங்கமும் புதன்கிழமை மாலை தனது இணையத்தளத்தை முடக்கியது.

பின்லாந்தில், அரசாங்கத்தின் தகவல் தொழில்நுட்பச் சேவைகளை வழங்கும் Valtori நிறுவனம், முன்னெச்சரிக்கை நடவடிக்கையாகப் பொது வலையமைப்புச் சேவைகளை நிறுத்தியுள்ளதாக அறிவித்தது.

இவற்றில் சில இணையத்தளங்கள் தற்போது மீண்டும் இயங்கத் தொடங்கியுள்ளன.

பிரிட்டன், அமெரிக்கா, ஜப்பான் மற்றும் அவுஸ்திரேலியா எச்சரிக்கை

PHP மென்பொருளைப் பயன்படுத்தும் அனைத்து நிறுவனங்களும் உடனடியாகப் பாதுகாப்புப் புதுப்பிப்புகளைச் செயல்படுத்த வேண்டும் அல்லது திருத்தங்களைச் செயல்படுத்தும் வரை பாதிக்கப்படக்கூடிய இணையத்தளங்களை முடக்க வேண்டும் என பிரிட்டன் மற்றும் ஜப்பானின் சைபர் பாதுகாப்பு அமைப்புகள் வலியுறுத்தியுள்ளன.

பிரிட்டன் அரசாங்கத்தின் பேச்சாளர் ஒருவர் தெரிவிக்கையில், அரசாங்கத்தின் பல்வேறு பிரிவுகளிலும் பாதுகாப்புக் குறைபாடுகளால் பாதிக்கப்படக்கூடிய அமைப்புகளைக் கண்டறிந்து அவற்றைச் சரிசெய்யும் நடவடிக்கைகள் ஏற்கனவே ஆரம்பிக்கப்பட்டுள்ளதாகக் குறிப்பிட்டுள்ளார்.

அரச மற்றும் தனியார் நிறுவனங்கள், பெரிய நிறுவனங்கள் முதல் சிறிய நிறுவனங்கள் வரை அனைவரும், தேசிய சைபர் பாதுகாப்பு மையத்தின் (NCSC) வழிகாட்டுதல்களைப் பின்பற்றி தமது அமைப்புகளுக்கு உள்ள அபாயங்களை மதிப்பீடு செய்து தேவையான நடவடிக்கைகளை மேற்கொள்ள வேண்டும் எனவும் அவர் தெரிவித்துள்ளார்.

அமெரிக்காவின் தேசிய பாதுகாப்பு நிறுவனம் (NSA), குறித்த பாதுகாப்புக் குறைபாடுகள் மூலம் சேவையகங்களின் கோப்புக் கட்டமைப்பு அல்லது தரவுத்தளங்களை நேரடியாக அணுகுவதற்கான வாய்ப்புகள் ஏற்படலாம் என எச்சரித்துள்ளது.

உடனடியாக மென்பொருளைப் புதுப்பிக்க முடியாத நிறுவனங்கள், அபாயத்தைக் கட்டுப்படுத்தும் வகையில் பாதிக்கப்பட்ட அமைப்புகளை இணையத்திலிருந்து துண்டிக்க வேண்டும் எனவும் அது அறிவுறுத்தியுள்ளது.

அவுஸ்திரேலிய சைபர் பாதுகாப்பு மையமும் (ACSC), நிறுவனங்கள் தமது வலையமைப்புகளில் PHP மென்பொருள் பயன்படுத்தப்படும் இடங்களைக் கண்டறிந்து, பாதுகாப்புப் புதுப்பிப்புகளைச் செயல்படுத்தத் தயாராக இருக்க வேண்டும் என்றும், சந்தேகத்திற்கிடமான செயல்பாடுகளைக் கண்காணிக்க வேண்டும் என்றும் வலியுறுத்தியுள்ளது.

சைபர் தாக்குதல்கள் அதிகரிக்கலாம் – நிபுணர் எச்சரிக்கை

Sky News தொலைக்காட்சியின் நிகழ்ச்சியொன்றில் கருத்துத் தெரிவித்த Netblocks நிறுவனத்தின் பணிப்பாளர் அல்ப் டோக்கர் (Alp Toker), இந்தப் பாதுகாப்புக் குறைபாடு மிகவும் பாரதூரமானது எனக் குறிப்பிட்டுள்ளார்.

PHP மென்பொருளைப் பயன்படுத்தும் இணையச் சேவையகங்களுக்குள் நுழைவதற்கு இந்தக் குறைபாடு தாக்குதலாளர்களுக்கு வாய்ப்பளிக்கக்கூடும் என்பதால், இதன் தாக்கம் பரவலானதாக இருக்கலாம் என அவர் தெரிவித்துள்ளார்.

இதுவரை தீங்கிழைக்கும் தரப்பினரால் ஏற்படுத்தப்பட்ட பாதிப்புகள் வரையறுக்கப்பட்ட அளவிலேயே இருந்ததாகக் குறிப்பிட்ட அவர், குறைபாட்டைக் கண்டறிந்தவர்கள் அதனைப் பகிரங்கப்படுத்தாமல் வைத்திருந்தமையே இதற்குக் காரணமாக இருக்கலாம் எனக் கூறியுள்ளார்.

எனினும், கடந்த சில நாட்களாக இந்தப் பாதுகாப்புக் குறைபாடு இணையச் சூழலில் பயன்படுத்தப்படுவது தெரியவந்துள்ளதால், இனிவரும் காலத்தில் தாக்குதல்கள் அதிகரிக்கக்கூடும் என அவர் எச்சரித்துள்ளார்.

குறிப்பாக, பாதுகாப்புப் புதுப்பிப்புகள் வெளியிடப்பட்ட பின்னர், செயற்கை நுண்ணறிவு முகவர்கள் (AI agents) அந்தத் திருத்தங்களை ஆய்வு செய்து, தாக்குதல் முறைகளை எளிதாக மீளுருவாக்கம் செய்யக்கூடும் என்றும் அவர் சுட்டிக்காட்டியுள்ளார்.

விக்கிப்பீடியா உள்ளிட்ட நிறுவனங்களும் நடவடிக்கை

விக்கிப்பீடியா இணையக் கலைக்களஞ்சியத்தை நிர்வகிக்கும் Wikimedia Foundation நிறுவனமும் PHP நிரலாக்க மொழியில் காணப்பட்ட பாதுகாப்புக் குறைபாடுகளைச் சரிசெய்வதற்கான நடவடிக்கைகளில் ஈடுபட்டுள்ளதாகத் தெரிவித்துள்ளது.

பிரிட்டனில் Oxfordshire County Council மற்றும் Hillingdon Council ஆகிய உள்ளூராட்சி அமைப்புகளும், உலகளாவிய பாதுகாப்புப் பிரச்சினையின் காரணமாக முன்னெச்சரிக்கை நடவடிக்கையாகத் தமது இணையத்தளங்களை முடக்கியுள்ளன. அத்துடன், குறித்த பிரச்சினை தொடர்பான விசாரணைகளும் முன்னெடுக்கப்படுகின்றன.

இந்நிலையில், இணையத்தளங்களை நிர்வகிக்கும் நிறுவனங்கள் தமது அமைப்புகளில் PHP மென்பொருள் பயன்படுத்தப்படுகிறதா என்பதை உடனடியாகச் சரிபார்த்து, கிடைக்கப்பெற்றுள்ள பாதுகாப்புப் புதுப்பிப்புகளைச் செயல்படுத்துவதுடன், சந்தேகத்திற்கிடமான நடவடிக்கைகள் குறித்தும் தீவிரமாகக் கண்காணிக்க வேண்டும் என சர்வதேச சைபர் பாதுகாப்பு அமைப்புகள் வலியுறுத்தியுள்ளன.