दो महत्वपूर्ण PHP खामियाँ वैश्विक चेतावनी को ट्रिगर करती हैं; लाखों सेवाएँ साइबर जोखिम का सामना करती हैं

ओपन-सोर्स स्क्रिप्टिंग भाषा PHP, जो वेबसाइटों और ऑनलाइन एप्लिकेशन के एक बड़े हिस्से को शक्ति प्रदान करती है, ने 23 अक्टूबर को एक अस्थायी शमन की घोषणा की। डेवलपर्स को सत्र अपलोड प्रगति सुविधा को बंद करने का निर्देश दिया गया था, एक उपकरण जो उपयोगकर्ताओं को अगले निर्धारित बग-फिक्स रिलीज तक फ़ाइल अपलोड की स्थिति देखने की अनुमति देता है। एडवाइजरी में बताया गया है कि जब कुछ सत्र सेटिंग्स में बदलाव किया जाता है, तो इस सुविधा का दुरुपयोग किया जा सकता है, जिससे हमलावरों के लिए मनमाना कोड निष्पादित करने या सर्वर संसाधनों तक अनधिकृत पहुंच प्राप्त करने का मार्ग बन जाता है। यह मार्गदर्शन PHP के नियमित सुरक्षा अद्यतन चक्र के भाग के रूप में जारी किया गया था।

21 अक्टूबर को पहले की सलाह में एक संबंधित दोष पर प्रकाश डाला गया था जिसे विशिष्ट कॉन्फ़िगरेशन स्थितियों के तहत ट्रिगर किया जा सकता है। साथ में, दो कमजोरियां उन अनुप्रयोगों को प्रभावित करती हैं जो कस्टम सत्र प्रबंधन, ई-कॉमर्स प्लेटफार्मों, सामग्री प्रबंधन प्रणालियों और कस्टम वेब पोर्टलों में एक आम अभ्यास पर निर्भर करते हैं। सुरक्षा शोधकर्ताओं ने चेतावनी दी कि संयुक्त प्रभाव दुर्भावनापूर्ण अभिनेताओं को प्रमाणीकरण जांच को बायपास करने या सक्रिय सत्रों में दुर्भावनापूर्ण पेलोड इंजेक्ट करने की अनुमति दे सकता है। जोखिम उन साइटों के लिए बढ़ गया है जिन्होंने हाल के पैच लागू नहीं किए हैं या जो पुराने PHP संस्करण चलाते हैं।

भारत में पाठकों के लिए, अलर्ट महत्वपूर्ण है क्योंकि बड़ी संख्या में घरेलू स्टार्टअप, ऑनलाइन खुदरा विक्रेता और सरकारी पोर्टल अपनी डिजिटल सेवाओं के लिए PHP का उपयोग करते हैं। एक सफल शोषण से डेटा उल्लंघन, वित्तीय हानि और उपयोगकर्ता के विश्वास का क्षरण हो सकता है। संगठनों को सलाह दी जाती है कि वे अस्थायी अक्षमता अनुशंसा का पालन करें, अपने सत्र कॉन्फ़िगरेशन की समीक्षा करें और आगामी सुरक्षा अद्यतन जारी होते ही उसे लागू करें। सॉफ़्टवेयर को अद्यतन रखना बढ़ते साइबर खतरों के विरुद्ध मुख्य बचाव बना हुआ है।