ವ್ಯಾಪಕವಾಗಿ ಬಳಸಲಾಗುವ ಕಂಪ್ಯೂಟರ್ ಭಾಷೆಯಲ್ಲಿ ಗುರುತಿಸಲಾದ ನ್ಯೂನತೆಯ ನಂತರ ಆಫ್‌ಲೈನ್‌ನಲ್ಲಿ ಕೆನಡಾದ ಸರ್ಕಾರಿ ಸೈಟ್‌ಗಳು | ಸಿಬಿಸಿ ನ್ಯೂಸ್

ವ್ಯಾಪಕವಾಗಿ ಬಳಸಲಾಗುವ ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಭಾಷೆಯಾದ PHP ಯಲ್ಲಿ ದೋಷಗಳು ಕಂಡುಬಂದ ನಂತರ ಸರಿಪಡಿಸುವಿಕೆಯನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಕೆನಡಾದ ಸರ್ಕಾರಿ ಸೈಟ್‌ಗಳು ಸೇರಿದಂತೆ ಹಲವಾರು ವೆಬ್‌ಸೈಟ್‌ಗಳು ಬುಧವಾರ ಆಫ್‌ಲೈನ್‌ಗೆ ಹೋಗಿವೆ.

PHP ಡೆವಲಪರ್‌ಗಳು ಬುಧವಾರ ತಮ್ಮ ಸಾಫ್ಟ್‌ವೇರ್‌ನಲ್ಲಿನ ದೋಷಗಳಿಗೆ ತುರ್ತು ಹೊಸ ಪರಿಹಾರಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದರು ಮತ್ತು ಸಾಧ್ಯವಾದಷ್ಟು ಬೇಗ ಪರಿಹಾರವನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರನ್ನು ಪ್ರೋತ್ಸಾಹಿಸಿದರು.

“ನೀವು PHP ಅನ್ನು ಚಲಾಯಿಸುತ್ತಿದ್ದರೆ, ನೀವು ಇದೀಗ ನವೀಕರಿಸುವುದು ಅತ್ಯಗತ್ಯ” ಎಂದು PHP ಫೌಂಡೇಶನ್ ಸುದ್ದಿ ಬಿಡುಗಡೆಯಲ್ಲಿ ತಿಳಿಸಿದೆ.

ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ ಸಚಿವ ಇವಾನ್ ಸೊಲೊಮನ್ ಅವರು ಕೆಲವು ಫೆಡರಲ್ ಸರ್ಕಾರಿ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು “ಮುನ್ನೆಚ್ಚರಿಕೆ ಕ್ರಮವಾಗಿ” ತಾತ್ಕಾಲಿಕವಾಗಿ ಆಫ್‌ಲೈನ್‌ನಲ್ಲಿ ತೆಗೆದುಕೊಳ್ಳಲಾಗಿದೆ ಎಂದು ಹೇಳಿದರು ಮತ್ತು ಭದ್ರತಾ ನವೀಕರಣವನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು PHP ಯಲ್ಲಿ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿರುವ ಸಂಸ್ಥೆಗಳನ್ನು ಒತ್ತಾಯಿಸಿದರು.

“ನಾವು ಈ ಪರಿಸ್ಥಿತಿಯನ್ನು ಅತ್ಯಂತ ಗಂಭೀರವಾಗಿ ಪರಿಗಣಿಸುತ್ತಿದ್ದೇವೆ” ಎಂದು ಸೊಲೊಮನ್ ಸಾಮಾಜಿಕ ಮಾಧ್ಯಮದಲ್ಲಿ ಪೋಸ್ಟ್ ಮಾಡಿದ್ದಾರೆ. “ಪರಿಹಾರಗಳನ್ನು ಅನ್ವಯಿಸಿದ ತಕ್ಷಣ ಬಾಧಿತ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ಆನ್‌ಲೈನ್‌ಗೆ ಹಿಂತಿರುಗಿಸಲಾಗುತ್ತದೆ.”

ಕೆನಡಿಯನ್ ಸೆಂಟರ್ ಫಾರ್ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಅಂಡ್ ಸ್ಟ್ಯಾಟಿಸ್ಟಿಕ್ಸ್ ಕೆನಡಾ ವೆಬ್‌ಸೈಟ್‌ನ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಬುಧವಾರದಂದು ಸಿಬಿಸಿ ನ್ಯೂಸ್ ಅವುಗಳನ್ನು ಪ್ರವೇಶಿಸಲು ಪ್ರಯತ್ನಿಸಿದಾಗ ಸ್ವಲ್ಪ ಸಮಯದವರೆಗೆ ಸ್ಥಗಿತಗೊಂಡಿವೆ.

ನ್ಯೂಫೌಂಡ್‌ಲ್ಯಾಂಡ್ ಮತ್ತು ಲ್ಯಾಬ್ರಡಾರ್ ಸರ್ಕಾರಿ ಸೈಟ್ ಬುಧವಾರ ಹೊಸದಾಗಿ ಬಹಿರಂಗಪಡಿಸಿದ ಸೈಬರ್ ಸುರಕ್ಷತೆಯ ದುರ್ಬಲತೆಯ ನಂತರ ಆಫ್‌ಲೈನ್‌ನಲ್ಲಿದೆ. ದುರ್ಬಲತೆಯಿಂದಾಗಿ ಕೆನಡಾದ ಹಲವಾರು ಸರ್ಕಾರಿ ಸೈಟ್‌ಗಳು ಬುಧವಾರ ಸ್ಥಗಿತಗೊಂಡಿವೆ. (ಸಿಬಿಸಿ)

ನ್ಯೂಫೌಂಡ್‌ಲ್ಯಾಂಡ್ ಮತ್ತು ಲ್ಯಾಬ್ರಡಾರ್ ಮತ್ತು ಪ್ರಿನ್ಸ್ ಎಡ್ವರ್ಡ್ ಐಲ್ಯಾಂಡ್‌ನ ಪ್ರಾಂತೀಯ ಸೈಟ್‌ಗಳು ಸಹ ಆಫ್‌ಲೈನ್‌ನಲ್ಲಿದ್ದವು, ಜಾಗತಿಕ ಭದ್ರತಾ ಘಟನೆಯಿಂದಾಗಿ ಸ್ಥಗಿತಗೊಳಿಸಲಾಗಿದೆ ಎಂದು ಸಂದೇಶಗಳನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ.

ವಿಕಿಪೀಡಿಯಾ, ಕ್ಲೌಡ್‌ಫ್ಲೇರ್ ಮತ್ತು ಮ್ಯಾಪಲ್ ಹೆಲ್ತ್ ಕೂಡ ಬುಧವಾರ ಪಿಎಚ್‌ಪಿಯಲ್ಲಿನ ಭದ್ರತಾ ದೋಷಗಳನ್ನು ತಿಳಿಸಿವೆ.

ದುರ್ಬಲತೆಯನ್ನು AI ಬಹಿರಂಗಪಡಿಸಿದೆ

PHP ಎಂಬುದು 1990 ರ ದಶಕದ ಆರಂಭದ ಹಿಂದಿನ ಭಾಷೆಯಾಗಿದೆ ಮತ್ತು ಆರಂಭದಲ್ಲಿ “ವೈಯಕ್ತಿಕ ಮುಖಪುಟ” ಗಾಗಿ ನಿಂತಿದೆ. ಇದು ಸಾರ್ವಜನಿಕ ಮುಖದ ವೆಬ್‌ನ ದೊಡ್ಡ ಭಾಗಗಳಿಗೆ ಆಧಾರವಾಗಿದೆ ಮತ್ತು WordPress, Drupal, Joomla ಮತ್ತು Magento ನಂತಹ ಸೈಟ್‌ಗಳಲ್ಲಿ ಬೇಯಿಸಲಾಗುತ್ತದೆ.

ಸಂದರ್ಶಕರು PHP ಬಳಸುವ ಪುಟವನ್ನು ಲೋಡ್ ಮಾಡಿದಾಗ, ಭಾಷೆಯನ್ನು ಚಾಲನೆಯಲ್ಲಿರುವ ಸರ್ವರ್ ವಿಷಯವನ್ನು ಒಟ್ಟುಗೂಡಿಸುತ್ತದೆ ಮತ್ತು ಅದನ್ನು ಬ್ರೌಸರ್‌ಗೆ ಕಳುಹಿಸುತ್ತದೆ. ಇದು ಉಚಿತ, ಮುಕ್ತ ಮೂಲ ಸಾಫ್ಟ್‌ವೇರ್, ಸ್ವಯಂಸೇವಕರಿಂದ ನಿರ್ವಹಿಸಲ್ಪಡುತ್ತದೆ.

PHP ಅನ್ನು ಅಂತರ್ಜಾಲದಾದ್ಯಂತ ವ್ಯಾಪಕವಾಗಿ ಬಳಸಲಾಗುತ್ತದೆ – ವೆಬ್ ತಂತ್ರಜ್ಞಾನ ಟ್ರ್ಯಾಕರ್ W3Techs ಪ್ರಕಾರ, ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಭಾಷೆಯನ್ನು ಗುರುತಿಸಬಹುದಾದ ವೆಬ್‌ಸೈಟ್‌ಗಳಲ್ಲಿ ಸರಿಸುಮಾರು 75 ಪ್ರತಿಶತದಷ್ಟು ಚಾಲನೆಯಲ್ಲಿದೆ.

“ನಿರ್ದಿಷ್ಟವಾಗಿ PHP ಗೆ ಬಂದಾಗ, ಅದು ಇಂಟರ್ನೆಟ್‌ಗೆ ಅಡಿಪಾಯವಾಗಿದೆ” ಎಂದು ಟೊರೊಂಟೊ ಮೂಲದ ಸೈಬರ್‌ ಸೆಕ್ಯುರಿಟಿ ಮತ್ತು ಟೆಕ್ ವಿಶ್ಲೇಷಕ ರಿತೇಶ್ ಕೊಟಕ್ ಹೇಳಿದ್ದಾರೆ.

ಆ ಕಾರಣದಿಂದಾಗಿ, ಫಿಕ್ಸ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವವರೆಗೆ ಅನೇಕ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಹ್ಯಾಕ್‌ಗಳಿಗೆ ಗುರಿಯಾಗುತ್ತವೆ ಎಂದು ಅವರು ಹೇಳುತ್ತಾರೆ, ಇದು ಪರಿಸ್ಥಿತಿಯ ಪ್ರಮಾಣವನ್ನು “ಸಂಪೂರ್ಣವಾಗಿ ಭಯಾನಕ” ಮಾಡುತ್ತದೆ.

ದೊಡ್ಡ ಐಟಿ ತಂಡಗಳನ್ನು ಹೊಂದಿರುವ ದೊಡ್ಡ ಕಂಪನಿಗಳು ಮತ್ತು ಸಂಸ್ಥೆಗಳು ಫಿಕ್ಸ್ ಅನ್ನು ತ್ವರಿತವಾಗಿ ಕಾರ್ಯಗತಗೊಳಿಸಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ ಎಂದು ಕೊಟಕ್ ಹೇಳಿದರು, ಆದರೆ ಮಧ್ಯಮ ಅಥವಾ ಸಣ್ಣವುಗಳು ಹೆಚ್ಚು ಕಾಲ ದುರ್ಬಲವಾಗಿರುತ್ತವೆ ಅಥವಾ ಅದೇ ಸಂಪನ್ಮೂಲಗಳನ್ನು ಹೊಂದಿಲ್ಲದ ಕಾರಣ ಫಿಕ್ಸ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಹೆಣಗಾಡಬಹುದು ಎಂದು ಹೇಳುತ್ತಾರೆ.

ಬ್ಲಾಗ್ ಪೋಸ್ಟ್‌ನಲ್ಲಿ, ಆಲ್ಫಾಬೆಟ್-ಮಾಲೀಕತ್ವದ ಸೈಬರ್‌ಸೆಕ್ಯುರಿಟಿ ಕಂಪನಿ ವಿಜ್ ಕೂಡ ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆಯನ್ನು ಬಳಸಿಕೊಂಡು ಪಿಎಚ್‌ಪಿಯಲ್ಲಿನ ದೋಷವನ್ನು ಕಂಡುಹಿಡಿದಿದೆ ಎಂದು ಹೇಳಿದರು.

ವೀಕ್ಷಿಸಿ | AI ಹೇಗೆ ಆಸ್ಟ್ರೇಲಿಯನ್ ಸರ್ಕಾರವನ್ನು ಹ್ಯಾಕ್ ಮಾಡಿತು ಮತ್ತು ಬಹುತೇಕ ಅದರಿಂದ ಪಾರಾಗಿತು:

AI ಹೇಗೆ ಆಸ್ಟ್ರೇಲಿಯನ್ ಸರ್ಕಾರವನ್ನು ಹ್ಯಾಕ್ ಮಾಡಿತು ಮತ್ತು ಅದರಿಂದ ಬಹುತೇಕ ಪಾರಾಗಿತು | ಅದರ ಬಗ್ಗೆ

OpenAI ಹೇಳುವಂತೆ ಅದರ ಒಂದು ಮಾದರಿಯು, ಪರೀಕ್ಷೆಯಲ್ಲಿದ್ದಾಗ, ರಾಕ್ಷಸವಾಗಿ ಹೋಗಿದೆ ಮತ್ತು ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯಲ್ಲಿ ಆಸ್ಟ್ರೇಲಿಯನ್ ಸರ್ಕಾರದ ಅಧಿಕೃತ ವೆಬ್‌ಸೈಟ್ ಅನ್ನು ಹ್ಯಾಕ್ ಮಾಡಿದೆ, ಅದು ತಿಂಗಳುಗಳವರೆಗೆ ಪತ್ತೆಯಾಗಿಲ್ಲ. ಆಂಡ್ರ್ಯೂ ಚಾಂಗ್ ಹ್ಯಾಕ್ ಬಗ್ಗೆ ನಮಗೆ ಏನು ತಿಳಿದಿದೆ ಮತ್ತು ಆಸ್ಟ್ರೇಲಿಯನ್ ಅಧಿಕಾರಿಗಳು ಘಟನೆಯ ಬಗ್ಗೆ ಅವರು ಕಲಿತ ವಿಧಾನವು ‘ಸಂಪೂರ್ಣವಾಗಿ ಅಸಮರ್ಪಕವಾಗಿದೆ’ ಎಂದು ಏಕೆ ಹೇಳುತ್ತಾರೆ ಎಂಬುದನ್ನು ವಿವರಿಸುತ್ತಾರೆ. ಕೆನಡಿಯನ್ ಪ್ರೆಸ್, ರಾಯಿಟರ್ಸ್, ಅಡೋಬ್ ಸ್ಟಾಕ್ ಮತ್ತು ಗೆಟ್ಟಿ ಇಮೇಜಸ್ ಒದಗಿಸಿದ ಚಿತ್ರಗಳು

ದುರ್ಬಲ ಕೋಡ್ ಒಂದು ದಶಕಕ್ಕೂ ಹೆಚ್ಚು ಕಾಲ ಅಸ್ತಿತ್ವದಲ್ಲಿದೆ ಎಂದು ಕಂಪನಿ ಹೇಳಿದೆ, ಮತ್ತು ಆವಿಷ್ಕಾರ ಮತ್ತು ಪ್ಯಾಚಿಂಗ್‌ನಲ್ಲಿ OpenAI ನೊಂದಿಗೆ ಕೆಲಸ ಮಾಡುವಾಗ ದುರ್ಬಲತೆಯನ್ನು ಕಂಡುಹಿಡಿಯಲು ಮತ್ತು ಸಮಸ್ಯೆಗೆ ಪ್ಯಾಚ್ ಅನ್ನು ಮೌಲ್ಯೀಕರಿಸಲು ಅವರು ಬಹು ದೊಡ್ಡ ಭಾಷಾ ಮಾದರಿಗಳನ್ನು ಬಳಸಿದ್ದಾರೆ. ಪ್ಯಾಚ್‌ನ ರೋಲ್‌ಔಟ್‌ನಲ್ಲಿ ಅವರು ಆಟೋಮ್ಯಾಟಿಕ್, AWS, ಮೈಕ್ರೋಸಾಫ್ಟ್ ಮತ್ತು ಇತರರೊಂದಿಗೆ ಸಹ-ಸಂಯೋಜಿಸಿದ್ದಾರೆ, ಆದ್ದರಿಂದ ಅವರು ತಕ್ಷಣವೇ ಸರಿಪಡಿಸುವಿಕೆಯನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಸಾಧ್ಯವಾಗದ ಗ್ರಾಹಕರಿಗೆ ಮಾರ್ಗದರ್ಶನ ನೀಡಬಹುದು.

PHP ಫೌಂಡೇಶನ್ ದುರ್ಬಲತೆಗಳಲ್ಲಿ ಒಂದಕ್ಕೆ ಸಂಭವನೀಯ ಶೋಷಣೆಯನ್ನು ಮೊದಲು 2024 ರಲ್ಲಿ “ಸಿದ್ಧಾಂತಗೊಳಿಸಲಾಗಿದೆ” ಎಂದು ಹೇಳಿದೆ, ಆದರೆ ಪ್ರತಿಷ್ಠಾನವು CBC ನ್ಯೂಸ್‌ಗೆ ಇಮೇಲ್‌ನಲ್ಲಿ ವಿವರಿಸಿದೆ, ಅದು ತಂದ ಪ್ರತಿಯೊಂದು ಪರಿಹಾರಗಳು ಹೊಸ ಸಮಸ್ಯೆಗಳನ್ನು ಉಂಟುಮಾಡಿದವು. PHP ಪ್ರಕಾರ, ಸಂಪನ್ಮೂಲಗಳ ಕೊರತೆ ಮತ್ತು ಇತರ ಸಮಸ್ಯೆಗಳು ಪ್ರಾಧಾನ್ಯತೆಯನ್ನು ತೆಗೆದುಕೊಳ್ಳುವುದರಿಂದ ಸಮಸ್ಯೆಯನ್ನು ಸರಿಪಡಿಸುವಲ್ಲಿ ವಿಳಂಬವಾಯಿತು.

ಈ ಸಂದರ್ಭದಲ್ಲಿ ದೌರ್ಬಲ್ಯಗಳನ್ನು ಕಂಡುಹಿಡಿಯಲು ಮತ್ತು ಅವುಗಳನ್ನು ಸರಿಪಡಿಸಲು AI ಸಹಾಯ ಮಾಡಿದರೆ, ಆ ದುರ್ಬಲ ಅಂಶಗಳನ್ನು ಹುಡುಕಲು ಮತ್ತು ಅವುಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳಲು ಹ್ಯಾಕರ್‌ಗಳು ಇದನ್ನು ಬಳಸಬಹುದು ಎಂದು ಕೋಟಾಕ್ ಹೇಳುತ್ತಾರೆ.

“ಜೊತೆ [AI]ಇತ್ತೀಚಿನ ಮತ್ತು ಶ್ರೇಷ್ಠ ಪರಿಕರಗಳು ಮತ್ತು ಜ್ಞಾನವನ್ನು ಬಳಸಿಕೊಂಡು ನೀವು ಸಾವಿರಾರು ಹ್ಯಾಕರ್‌ಗಳನ್ನು ಹೊಂದಬಹುದು, ಅದು ಹೊರಗಿದೆ ಮತ್ತು ಸಿಸ್ಟಮ್‌ಗಳಿಗೆ ಪ್ರವೇಶಿಸಲು ಮತ್ತು ಡೇಟಾಬೇಸ್‌ಗಳನ್ನು ಒಳನುಸುಳಲು ಪ್ರಯತ್ನಿಸುತ್ತಿದೆ” ಎಂದು ಕೋಟಾಕ್ ಹೇಳಿದರು.

ಆ ಕಾರಣಕ್ಕಾಗಿ, ಭವಿಷ್ಯದಲ್ಲಿ ಹೆಚ್ಚಿನ ಸೈಬರ್‌ ಸುರಕ್ಷತಾ ಘಟನೆಗಳನ್ನು ನೋಡಲು ಅವರು ನಿರೀಕ್ಷಿಸುತ್ತಾರೆ.

ಪ್ರಪಂಚದಾದ್ಯಂತ ಇತರೆಡೆಗಳಲ್ಲಿ, ಯುರೋಪ್, ಆಸ್ಟ್ರೇಲಿಯಾ, ಜಪಾನ್ ಮತ್ತು ಬ್ರಿಟನ್‌ನ ಸೈಬರ್‌ ಸೆಕ್ಯುರಿಟಿ ಏಜೆನ್ಸಿಗಳು ಸಹ PHP ಬಳಕೆದಾರರನ್ನು ಸರಿಪಡಿಸಲು ಒತ್ತಾಯಿಸಿದವು, ಆದರೆ ಫ್ರಾನ್ಸ್, ನೆದರ್‌ಲ್ಯಾಂಡ್ಸ್ ಮತ್ತು ಇತರ ಯುರೋಪಿಯನ್ ರಾಷ್ಟ್ರಗಳಲ್ಲಿನ ಸರ್ಕಾರಗಳು ತಮ್ಮ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ಸರಿಪಡಿಸಲು ಪೂರ್ವಭಾವಿಯಾಗಿ ಆಫ್‌ಲೈನ್‌ಗೆ ತೆಗೆದುಕೊಂಡವು.