ವರ್ಲ್ಡ್ ವೈಡ್ ವೆಬ್ ಅನ್ನು ನಿರ್ಮಿಸಲು ಬಳಸಲಾಗುವ ಕಂಪ್ಯೂಟರ್ ಭಾಷೆಯಲ್ಲಿ ಗಂಭೀರವಾದ ದುರ್ಬಲತೆ ಕಂಡುಬಂದ ನಂತರ ಜಗತ್ತಿನಾದ್ಯಂತ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಕತ್ತಲೆಯಾಗಿವೆ.
ಬೆಲ್ಜಿಯನ್, ಡಚ್, ಫಿನ್ನಿಶ್, ಫ್ರೆಂಚ್ ಮತ್ತು ಜರ್ಮನ್ ಸೈಟ್‌ಗಳು PHP ಯಲ್ಲಿನ ನಿರ್ಣಾಯಕ ದೌರ್ಬಲ್ಯವನ್ನು ಸರಿಪಡಿಸಲು ಸ್ಕ್ರಾಂಬಲ್ ಮಾಡಿದ್ದರಿಂದ ಸರ್ಕಾರಗಳು ತಾತ್ಕಾಲಿಕವಾಗಿ ತೆಗೆದುಹಾಕಿದವು, ಇದು ಸುಮಾರು 70% ವೆಬ್‌ಸೈಟ್‌ಗಳು ಬಳಸುವ ಭಾಷೆಯಾಗಿದೆ.
ಮಂಗಳವಾರ ಸಾರ್ವಜನಿಕವಾದ ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಭಾಷೆಯಲ್ಲಿನ ದುರ್ಬಲತೆಯು ವಾಷಿಂಗ್ಟನ್ ಮತ್ತು ಲಂಡನ್‌ನಲ್ಲಿರುವ ರಾಷ್ಟ್ರೀಯ ಭದ್ರತಾ ಏಜೆನ್ಸಿಗಳಿಂದ ಎಚ್ಚರಿಕೆಯನ್ನು ಹುಟ್ಟುಹಾಕಿತು. ಇದರರ್ಥ ಲಕ್ಷಾಂತರ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ಸರಿಪಡಿಸಬೇಕಾಗಿದೆ. ರಷ್ಯಾದ ರಾಜ್ಯದ ನಟರು ಅಥವಾ ಸಂಘಟಿತ ಅಪರಾಧಿಗಳು ಸೈಬರ್-ದಾಳಿಗಳನ್ನು ನಡೆಸಲು ನ್ಯೂನತೆಯನ್ನು ಬಳಸಿಕೊಳ್ಳಬಹುದು ಎಂದು ಇಂಟರ್ನೆಟ್ ಮೂಲಸೌಕರ್ಯ ತಜ್ಞರು ಹೇಳಿದ್ದಾರೆ.
ಅತ್ಯಂತ ಸಾಮಾನ್ಯವಾದ ವೆಬ್‌ಸೈಟ್ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಒಂದಾದ ವರ್ಡ್‌ಪ್ರೆಸ್, PHP ಅನ್ನು ಬಳಸುತ್ತದೆ, ವಿಕಿಪೀಡಿಯಾ, ಸಂದೇಶ ಕಳುಹಿಸುವ ಸಾಫ್ಟ್‌ವೇರ್ ಸ್ಲಾಕ್ ಮತ್ತು – ಕನಿಷ್ಠ ಐತಿಹಾಸಿಕವಾಗಿ – ಫೇಸ್‌ಬುಕ್‌ನ ಬಹುಪಾಲು. ವಿಕಿಮೀಡಿಯಾ ಫೌಂಡೇಶನ್ ಅವರು ಮುಂಜಾಗ್ರತಾ ಕ್ರಮವಾಗಿ ಹಲವಾರು ವ್ಯವಸ್ಥೆಗಳನ್ನು ಬುಧವಾರದಂದು ಅವುಗಳನ್ನು ತೇಪೆ ಹಾಕುವವರೆಗೆ ತೆಗೆದುಹಾಕಲಾಗಿದೆ ಎಂದು ಹೇಳಿದರು.
ಸೈಬರ್ ಡಿಫೆನ್ಸ್ ಅನ್ನು ಪರೀಕ್ಷಿಸುತ್ತಿರುವ ಸಂಶೋಧಕರು ನ್ಯೂನತೆಯನ್ನು ಕಂಡುಹಿಡಿದ ನಂತರ ಭಾಷೆಯ ಹಿಂದಿನ ಸಂಸ್ಥೆಯು ಬುಧವಾರ ಪ್ಯಾಚ್ ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ. US ನ್ಯಾಷನಲ್ ಸೆಕ್ಯುರಿಟಿ ಏಜೆನ್ಸಿಯು PHP ಬಳಸುವ ಎಲ್ಲಾ ಸಂಸ್ಥೆಗಳಿಗೆ ತಕ್ಷಣವೇ ಪ್ಯಾಚ್ ಮಾಡಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ ತಮ್ಮ ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ಆಫ್‌ಲೈನ್‌ಗೆ ತೆಗೆದುಕೊಳ್ಳುವಂತೆ ಹೇಳಿದೆ. ದುರ್ಬಲತೆಯು “ಸರ್ವರ್‌ನ ಫೈಲ್ ಸಿಸ್ಟಮ್ ಅಥವಾ ಡೇಟಾಬೇಸ್‌ಗೆ ನೇರ ಮಾರ್ಗವನ್ನು ಒದಗಿಸುತ್ತದೆ” ಎಂದು ಅದು ಹೇಳಿದೆ.
UK ಯ ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಭದ್ರತಾ ಕೇಂದ್ರವು ಇದೇ ರೀತಿಯ ಸಲಹೆಯನ್ನು ನೀಡಿತು ಮತ್ತು “ದಾಳಿಕೋರರಿಂದ ಸ್ಥಾಪಿಸಲಾದ ಹಿಂಬಾಗಿಲನ್ನು” ಪರೀಕ್ಷಿಸಲು ಸಂಸ್ಥೆಗಳಿಗೆ ಹೇಳಿದೆ.
ಸರ್ರೆ ವಿಶ್ವವಿದ್ಯಾನಿಲಯದ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ತಜ್ಞ ಪ್ರೊ. ಅಲನ್‌ ವುಡ್ವರ್ಡ್ ಹೀಗೆ ಹೇಳಿದರು: “ವಿಶ್ವದಾದ್ಯಂತ ಪಿಎಚ್‌ಪಿಯನ್ನು ಎಷ್ಟು ಪ್ರಮಾಣದಲ್ಲಿ ಬಳಸಲಾಗಿದೆ ಎಂಬುದಕ್ಕೆ ಇದು ತುಂಬಾ ಆಶ್ಚರ್ಯಕರ ಮತ್ತು ತೊಂದರೆದಾಯಕವಾಗಿತ್ತು. ಪಿಎಚ್‌ಪಿ ತ್ವರಿತವಾಗಿ ಪ್ಯಾಚ್ ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ. ಪ್ರತಿಯೊಬ್ಬರೂ ತಮ್ಮ ವ್ಯವಸ್ಥೆಗಳು ಸುರಕ್ಷಿತವಾಗಿವೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಅದನ್ನು ಬಳಸುವುದೇ ದೊಡ್ಡ ವಿಷಯ.
“ತೊಂದರೆಯುಂಟುಮಾಡುವ ಭಾಗವೆಂದರೆ ವೆಬ್‌ಸೈಟ್‌ಗಳ ಉದ್ದನೆಯ ಬಾಲವು ಹಾಗೆಯೇ ನಿರ್ವಹಿಸಲ್ಪಡದಿರಬಹುದು ಮತ್ತು ಅವುಗಳು ದುರ್ಬಲವಾಗಿ ಉಳಿಯುತ್ತವೆ, ಅಂದರೆ ನಾವು ವಾರಗಳು ಮತ್ತು ತಿಂಗಳುಗಳ ನಡೆಯುತ್ತಿರುವ ದಾಳಿಗಳನ್ನು ನೋಡಬಹುದು. ದೊಡ್ಡ ರಸಭರಿತ ಗುರಿಗಳಿಗಾಗಿ, ಅವುಗಳನ್ನು ತ್ವರಿತವಾಗಿ ತೇಪೆ ಮಾಡಲಾಗುತ್ತಿದೆ ಎಂದು ನಾನು ಭಾವಿಸುತ್ತೇನೆ.”
ಸುದ್ದಿಪತ್ರ ಪ್ರಚಾರದ ನಂತರ
ಕೆಟ್ಟ ನಟರಿಗೆ ಅವಕಾಶದ ಕಿಟಕಿ ಇದೆ ಎಂದು ವುಡ್ವರ್ಡ್ ಹೇಳಿದರು. “ಈ ಓಟವಿದೆ ಮತ್ತು ಕೆಲವು ಜನರಿಗೆ ದುರದೃಷ್ಟವಶಾತ್ ಅವರು ಓಟದಲ್ಲಿದ್ದಾರೆ ಎಂದು ತಿಳಿದಿಲ್ಲ.”
OpenAI ಇದು ನ್ಯೂನತೆಯನ್ನು ಕಂಡುಹಿಡಿದ ಸಂಶೋಧಕರ ಒಕ್ಕೂಟವನ್ನು ಮುನ್ನಡೆಸಿದೆ ಮತ್ತು “ಫ್ರಾಂಟಿಯರ್ AI” ಪ್ರಮುಖವಾಗಿದೆ ಎಂದು ಹೇಳಿಕೊಂಡಿದೆ. ಆದಾಗ್ಯೂ, ದೌರ್ಬಲ್ಯವನ್ನು ಕಂಡುಕೊಂಡ ಸಂಶೋಧಕರು, ಅವರು ಸಾಮಾನ್ಯ ಜನರಿಗೆ ಲಭ್ಯವಿಲ್ಲದ ಮಾದರಿಗಳನ್ನು ಬಳಸಲಿಲ್ಲ ಎಂದು ಹೇಳಿದರು.
ಯುಕೆಯಲ್ಲಿ, ಎಡಿನ್‌ಬರ್ಗ್, ಬ್ರಿಸ್ಟಲ್ ಮತ್ತು ಆಕ್ಸ್‌ಫರ್ಡ್ ಕೌನ್ಸಿಲ್‌ಗಳಿಗೆ ಸೇರಿದ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ಆಫ್‌ಲೈನ್‌ನಲ್ಲಿ ತೆಗೆದುಕೊಳ್ಳಲಾಗಿದೆ. ಫ್ರಾನ್ಸ್‌ನಲ್ಲಿ, ಪ್ಯಾರಿಸ್ ಪೊಲೀಸ್ ಪ್ರಿಫೆಕ್ಚರ್ ಸೇರಿದಂತೆ ಸ್ಥಳೀಯ ಸರ್ಕಾರದ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಬುಧವಾರ ಆಫ್‌ಲೈನ್‌ಗೆ ಹೋದವು, ನೆದರ್‌ಲ್ಯಾಂಡ್‌ನಲ್ಲಿ ರಾಷ್ಟ್ರೀಯ ಡಿಜಿಟಲ್ ಗುರುತಿನ ಸೇವೆ, ಹೌಸ್ ಆಫ್ ರೆಪ್ರೆಸೆಂಟೀಸ್ ವೆಬ್‌ಸೈಟ್ ಮತ್ತು ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್‌ಸೆಕ್ಯುರಿಟಿ ಸೆಂಟರ್‌ನಲ್ಲಿ ಮಾಡಿದಂತೆ.
ಆಸ್ಟ್ರೇಲಿಯನ್ ಸಿಗ್ನಲ್ಸ್ ಡೈರೆಕ್ಟರೇಟ್ ತಾತ್ಕಾಲಿಕವಾಗಿ ಸ್ಥಳೀಯ ಸಮಯದ ರಾತ್ರಿಯ ನಿಲುಗಡೆಯಿಂದ ಪ್ರಭಾವಿತವಾಗಿದೆ, ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಡಿಫೆನ್ಸ್ ಏಜೆನ್ಸಿ ಇತರ ಸರ್ಕಾರಿ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಇದೇ ರೀತಿಯ ಪರಿಣಾಮ ಬೀರಿರಬಹುದು ಎಂದು ಗಮನಿಸಿದೆ.
ಇಂಟರ್ನೆಟ್ ಮೂಲಸೌಕರ್ಯ ತಜ್ಞ Michał Woźniak ಹೇಳಿದರು: “ಇದರಿಂದ ಸಾಕಷ್ಟು ಸ್ವಯಂಚಾಲಿತ ಶೋಷಣೆಗಳು ನಡೆಯಲಿವೆ.” ದೋಷವು ಇತರ ಜನರ ವೆಚ್ಚದಲ್ಲಿ ದುರ್ಬಲ ಸರ್ವರ್‌ಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳಲು ಕ್ರಿಪ್ಟೋಕರೆನ್ಸಿ ಗಣಿಗಾರರಿಗೆ ಅವಕಾಶ ನೀಡಬಹುದು ಎಂದು ಅವರು ಹೇಳಿದರು.
ದೊಡ್ಡ ಅಪರಾಧ ಸಂಸ್ಥೆಗಳು ಮತ್ತು ರಷ್ಯಾದ ರಾಜ್ಯ ನಟರು ದುರ್ಬಲ ಸೈಟ್‌ಗಳನ್ನು ಲಾಂಚಿಂಗ್ ಪ್ಯಾಡ್‌ನಂತೆ ಬಳಸಬಹುದೆಂದು ಅವರು ಹೇಳಿದರು, ಇದರಿಂದ ವಿತರಣೆ ನಿರಾಕರಣೆ ಸೇವೆ (DDoS) ಮತ್ತು ಇತರ ಸೈಬರ್-ದಾಳಿಗಳನ್ನು ನಡೆಸಬಹುದು.
ಈ ಸಮಸ್ಯೆಯು ಇಂಟರ್ನೆಟ್ ಮೂಲಸೌಕರ್ಯದ ಕಳಪೆ ಸ್ಥಿತಿಯನ್ನು ಎತ್ತಿ ತೋರಿಸಿದೆ, AI ಮಾದರಿಗಳನ್ನು ಮುನ್ನಡೆಸುವ ಮೂಲಕ ಬೆಳಕಿಗೆ ತರಲಾಗುತ್ತಿದೆ ಆದರೆ ಅದು ದೀರ್ಘಕಾಲ ಅಭಿವೃದ್ಧಿ ಹೊಂದುತ್ತಿರುವ ಸಮಸ್ಯೆಯಾಗಿದೆ ಎಂದು ವೊನಿಯಾಕ್ ಹೇಳಿದರು. ಸಂಶೋಧಕರು ಕಂಡುಕೊಂಡ ಆಧಾರವಾಗಿರುವ ದುರ್ಬಲತೆಗಳು ದಶಕಗಳಷ್ಟು ಹಳೆಯವು.
“ಇದು ಉದ್ಯಮದಲ್ಲಿ ಪರಿಸರ ಸಮಸ್ಯೆಯಾಗಿದ್ದು, ಅಲ್ಲಿ ವೇಗವಾಗಿ ಚಲಿಸಲು ಮತ್ತು ಬದಲಾವಣೆಗಳನ್ನು ಮಾಡಲು ಪ್ರೋತ್ಸಾಹವಿದೆ” ಎಂದು ಅವರು ಹೇಳಿದರು. “ಒಂದು ವಿಷಯವನ್ನು ನಿಯೋಜಿಸಲು ಪ್ರೋತ್ಸಾಹವಿದೆ ಮತ್ತು ನಂತರ ಅದನ್ನು ಎಂದಿಗೂ ನವೀಕರಿಸಬೇಡಿ ಮತ್ತು ನಿರ್ವಹಣೆಯ ಬಗ್ಗೆ ಯೋಚಿಸಬೇಡಿ.”
