इस सप्ताह वेबसाइटें क्यों बंद हुईं: PHP सुरक्षा चेतावनी

बुधवार को दुनिया भर में वेबसाइटें ऑफ़लाइन होने लगीं। फ़िनलैंड ने अपनी सरकार की सार्वजनिक वेब सेवाओं को अस्थायी रूप से बंद कर दिया, नीदरलैंड की साइबर-सुरक्षा एजेंसी ने अपनी वेबसाइट ऑफ़लाइन कर दी, और कुछ लोग विकिपीडिया के कुछ हिस्सों तक पहुँच नहीं पा रहे थे।

इनमें से कई साइटों को एक गंभीर सुरक्षा खामी के एहतियात के तौर पर जानबूझकर बंद किया गया था।

क्या हुआ?

अधिकांश वेबसाइटें उन पेजों को बनाने के लिए PHP नामक एक पर्दे के पीछे की तकनीक का उपयोग करती हैं जो आप देखते हैं। इसे एक रेस्टोरेंट के रसोई स्टाफ की तरह समझें: आप उन्हें कभी नहीं देखते, फिर भी वे हर भोजन तैयार करते हैं। PHP WordPress जैसे लोकप्रिय टूल्स को शक्ति प्रदान करता है।

शोधकर्ताओं ने PHP में दो गंभीर खामियाँ पाई हैं। सरल शब्दों में, इन खामियों की वजह से दुनिया में कहीं भी बैठा कोई अजनबी किसी वेबसाइट के कंप्यूटर का नियंत्रण बिना पासवर्ड की ज़रूरत के ले सकता है। इसके बाद हमलावर फ़ाइलों और उपयोगकर्ता की जानकारी तक पहुँच सकता है, या साइट को ऑफ़लाइन कर सकता है।

यह कितना बड़ा है?

• सुरक्षा फर्म Wiz का अनुमान है कि इंटरनेट का “लगभग 70%” प्रभावित है। BBC इस आंकड़े की पुष्टि नहीं कर सका।
• ये खामियाँ दस साल से भी अधिक समय तक किसी की नज़र में नहीं आईं
• यूके, यूएस, ईयू, ऑस्ट्रेलिया और जापान सभी ने चेतावनी जारी की है।

ये खामियाँ कृत्रिम बुद्धिमत्ता की मदद से, केवल कुछ हफ्तों में खोजी गईं।

क्या इसका कोई समाधान है?

हाँ। PHP टीम ने 21 अक्टूबर को एक फिक्स जारी किया। यूके के नेशनल साइबर सिक्योरिटी सेंटर (NCSC) ने संगठनों को तुरंत अपडेट करने या जब तक वे अपडेट न कर सकें तब तक अपनी साइटों को ऑफ़लाइन करने की सलाह दी है। इसीलिए इतनी सारी वेबसाइटें बंद हो गईं।

आपको क्या करना चाहिए?

यदि आप वेबसाइटों का उपयोग करते हैं: 

• आपको कुछ भी इंस्टॉल करने की ज़रूरत नहीं है। समस्या आपके फ़ोन या कंप्यूटर में नहीं, बल्कि वेबसाइट के सर्वरों में है।
• यदि कोई साइट डाउन है, तो धैर्य रखें। संभवतः उसे ठीक किया जा रहा है।
• धोखाधड़ी से सावधान रहें। उन संदेशों में दिए लिंक पर क्लिक न करें जिनमें लिखा हो कि "आपका खाता प्रभावित हुआ है"। इसके बजाय, वेबसाइट का पता स्वयं टाइप करें।

PUT-IT-ON के बारे में क्या?

PUT-IT-ON भी पर्दे के पीछे PHP का उपयोग करता है। हमारी टीम ने पहले ही फिक्स किए गए संस्करण में अपग्रेड कर लिया है, इसलिए आपको कुछ भी करने की आवश्यकता नहीं है। आप PUT-IT-ON को हमेशा की तरह उपयोग करना जारी रख सकते हैं।

मूल बात

यह एक गंभीर समस्या है, लेकिन इसका समाधान पहले से मौजूद है और लोग तेजी से कार्रवाई कर रहे हैं। आप जो अधिकतर आउटेज देख रहे हैं, वे ऐसी वेबसाइटें हैं जो सही काम कर रही हैं।

  स्रोत

  - Laravel News

  - NCSC

  - बीबीसी न्यूज़