PHP ಸೈಬರ್-ಸೆಕ್ಯುರಿಟಿ ಸಾಹಸವು ಹೇಗೆ ತೆರೆದುಕೊಂಡಿತು08:43 BST ನಲ್ಲಿ ಪ್ರಕಟಿಸಲಾಗಿದೆ
ಜೋ ಅಚ್ಚುಕಟ್ಟಾದ
ಸೈಬರ್ ವರದಿಗಾರ
ಚಿತ್ರದ ಮೂಲ, ಗೆಟ್ಟಿ ಚಿತ್ರಗಳುರಲ್ಲಿ 2024PHP ಫೌಂಡೇಶನ್ನ ಸಂಶೋಧಕರು – ಜನಪ್ರಿಯ ಕೋಡಿಂಗ್ ಭಾಷೆಯನ್ನು ನಿರ್ವಹಿಸುವ ಮತ್ತು ಅಭಿವೃದ್ಧಿಪಡಿಸುವ ಲಾಭರಹಿತ – PHP ಯಲ್ಲಿ ಸೈದ್ಧಾಂತಿಕ ನ್ಯೂನತೆಯನ್ನು ಕಂಡುಕೊಂಡರು ಆದರೆ ಮಾನವ ಹ್ಯಾಕರ್ ಅದನ್ನು ದಾಳಿಯಲ್ಲಿ ಹೇಗೆ ಬಳಸಬಹುದೆಂದು ಲೆಕ್ಕಾಚಾರ ಮಾಡಲು ಸಾಧ್ಯವಾಗಲಿಲ್ಲ.
ರಲ್ಲಿ ಜುಲೈ 2026PHP ಫೌಂಡೇಶನ್ OpenAI ನ ಪ್ಯಾಚ್ ದಿ ಪ್ಲಾನೆಟ್ ಉಪಕ್ರಮಕ್ಕೆ ಅಂಗೀಕರಿಸಲ್ಪಟ್ಟಿದೆ, ಇದು ಜನಪ್ರಿಯ ಸಾಫ್ಟ್ವೇರ್ನಲ್ಲಿನ ದೋಷಗಳನ್ನು ಕಂಡುಹಿಡಿಯಲು ಮತ್ತು AI ಅನ್ನು ಬಳಸಿಕೊಂಡು ಅವುಗಳನ್ನು ಸರಿಪಡಿಸಲು ಗಡಿನಾಡು ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ (AI) ಅನ್ನು ಬಳಸುವ ಗುರಿಯನ್ನು ಹೊಂದಿದೆ.
ರಲ್ಲಿ ಆಗಸ್ಟ್ಕ್ಯಾಲಿಫ್ ಎಂಬ ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆ – ಯೋಜನೆಯ ಭಾಗವಾಗಿತ್ತು – PHP ಯಲ್ಲಿ ಗಂಭೀರ ದೋಷವನ್ನು ಕಂಡುಹಿಡಿದಿದೆ, ಇದನ್ನು OpenAI ಮತ್ತು Wiz ಸಂಶೋಧಕರು ಸ್ವಲ್ಪ ಸಮಯದ ನಂತರ ಕಂಡುಕೊಂಡರು.
ಅಂದಿನಿಂದ, ಫೌಂಡೇಶನ್ ಕಂಪನಿಗಳೊಂದಿಗೆ ಸಾಫ್ಟ್ವೇರ್ ಪ್ಯಾಚ್ನಲ್ಲಿ ಕೆಲಸ ಮಾಡುತ್ತಿದೆ, ಅದನ್ನು ದೋಷಗಳನ್ನು ಸರಿಪಡಿಸಲು ಪಿಎಚ್ಪಿ ಬಳಕೆದಾರರು ಡೌನ್ಲೋಡ್ ಮಾಡಬಹುದು, ಫಿಕ್ಸ್ ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡುವ ಯೋಜನೆಯೊಂದಿಗೆ ಅಕ್ಟೋಬರ್ ಕೊನೆಯಲ್ಲಿ.
ಆದರೆ ಮೂಲಭೂತ ವಿವರಗಳ ಸೋರಿಕೆಯು ಸಾಮಾಜಿಕ ಮಾಧ್ಯಮದಲ್ಲಿ ಸಮಯಕ್ಕಿಂತ ಮುಂಚಿತವಾಗಿ ಪ್ರಸಾರವಾಯಿತು, PHP ಫೌಂಡೇಶನ್ ತನ್ನ ಪ್ರಕಟಣೆಯನ್ನು ಮುಂದಕ್ಕೆ ತರಲು ಒತ್ತಾಯಿಸಿತು.
PHP ಪ್ರಕಾರ, ಕ್ಯಾಲಿಫ್ನ ಸಂಶೋಧಕರು ನಂತರ “ತಪ್ಪಾಗಿ ವೀಡಿಯೊವನ್ನು ಪ್ರಕಟಿಸಿದರು” ವಿವಿಧ ವೆಬ್ಸೈಟ್ಗಳನ್ನು ಹ್ಯಾಕ್ ಮಾಡಲು ನ್ಯೂನತೆಗಳನ್ನು ಹೇಗೆ ಬಳಸಬಹುದು ಎಂಬುದರ ಕುರಿತು ಕೆಲವು ಮೂಲಭೂತ ವಿವರಗಳನ್ನು ತೋರಿಸುತ್ತದೆ.
ವೀಡಿಯೊವನ್ನು ಅಳಿಸಲಾಗಿದೆ ಆದರೆ ಹ್ಯಾಕಿಂಗ್ ಫೋರಮ್ಗಳಲ್ಲಿ ವ್ಯಾಪಕವಾಗಿ ಹಂಚಿಕೊಳ್ಳಲಾಗಿದೆ, ಹ್ಯಾಕ್ ಹೇಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಕಂಡುಹಿಡಿಯಲು ಅಪರಾಧಿಗಳು ಪ್ರಯತ್ನಿಸುತ್ತಿದ್ದಾರೆ. ದಾಳಿಯ ವಿಧಾನವನ್ನು ‘ವೈಬ್ ಕೋಡ್’ ಮಾಡಲು ಅಪರಾಧಿಗಳು ಸ್ವತಃ AI ಅನ್ನು ಬಳಸುತ್ತಿದ್ದಾರೆ ಎಂದು ಸಂಶೋಧಕರು ಹೇಳುತ್ತಾರೆ.
ಅದಕ್ಕಾಗಿಯೇ ಪ್ಯಾಚ್ ಅನ್ನು ಹೊರದಬ್ಬಲಾಗಿದೆ ಮತ್ತು ಸೈಬರ್ ದಾಳಿಯನ್ನು ನಡೆಸಲು ದಾಳಿಕೋರರು ನ್ಯೂನತೆಗಳನ್ನು ಬಳಸಿದರೆ ಸೈಟ್ಗಳನ್ನು ತೆಗೆದುಹಾಕಬೇಕಾಗುತ್ತದೆ.