PHP ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಭಾಷೆಯಲ್ಲಿ ಎರಡು ದುರ್ಬಲತೆಗಳನ್ನು ಗುರುತಿಸಲು ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆಯನ್ನು ಬಳಸಲಾಗಿದೆ, ಇದನ್ನು 70 ಪ್ರತಿಶತಕ್ಕಿಂತ ಹೆಚ್ಚು ವೆಬ್‌ಸೈಟ್‌ಗಳು ಬಳಸುತ್ತವೆ.
22 ಅಕ್ಟೋಬರ್ 2026 ರಂದು ಪ್ರಕಟಿಸಲಾಗಿದೆ
ಯುರೋಪ್, ಏಷ್ಯಾ ಮತ್ತು ಇತರ ಖಂಡಗಳಲ್ಲಿನ ಅಧಿಕಾರಿಗಳು ತಾತ್ಕಾಲಿಕವಾಗಿ ಕೆಲವು ಸರ್ಕಾರಿ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ಆಫ್‌ಲೈನ್‌ಗೆ ತೆಗೆದುಕೊಂಡಿದ್ದಾರೆ, ಹೊಸದಾಗಿ ಪತ್ತೆಯಾದ ಭದ್ರತಾ ದೋಷಗಳಿಂದ ರಕ್ಷಿಸಲು ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಭಾಷೆಯಲ್ಲಿ ಹೆಚ್ಚಿನ ಸೈಟ್‌ಗಳನ್ನು ಇಂಟರ್ನೆಟ್‌ನಲ್ಲಿ ಬಳಸಲಾಗಿದೆ.
ಬುಧವಾರ, PHP ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಭಾಷೆಯಲ್ಲಿನ ದೋಷಗಳು ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ನ್ಯಾಷನಲ್ ಸೆಕ್ಯುರಿಟಿ ಏಜೆನ್ಸಿ (NSA) ನಿಂದ ಅಪರೂಪದ ಸಾರ್ವಜನಿಕ ಎಚ್ಚರಿಕೆಯನ್ನು ಪ್ರೇರೇಪಿಸಿತು, ಇದು ತಕ್ಷಣವೇ ನವೀಕರಿಸಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ಆಫ್‌ಲೈನ್‌ನಲ್ಲಿ ತೆಗೆದುಕೊಳ್ಳಲು ಸಲಹೆ ನೀಡಿತು.
ಶಿಫಾರಸು ಮಾಡಿದ ಕಥೆಗಳು
3 ಐಟಂಗಳ ಪಟ್ಟಿಪಟ್ಟಿಯ ಅಂತ್ಯ
“ತಮ್ಮ ಸಿಸ್ಟಂಗಳಿಗಾಗಿ PHP ಅನ್ನು ಬಳಸುವ ಎಲ್ಲಾ ಸಂಸ್ಥೆಗಳು ತಕ್ಷಣವೇ ಪರಿಣಾಮಕಾರಿಯಾಗಿರುತ್ತವೆ, ಎರಡು ನಿರ್ಣಾಯಕ ದೋಷಗಳನ್ನು ಪರಿಹರಿಸುವ ನವೀಕರಣಕ್ಕಾಗಿ ಸಿದ್ಧರಾಗಿರಲು ಸೂಚಿಸಲಾಗುತ್ತದೆ” ಎಂದು NSA ಸಾಮಾಜಿಕ ಮಾಧ್ಯಮ ಪೋಸ್ಟ್‌ನಲ್ಲಿ ತಿಳಿಸಿದೆ.
ಜರ್ಮನಿಯಲ್ಲಿ, ಡಿಜಿಟಲ್ ಟ್ರಾನ್ಸ್‌ಫರ್ಮೇಷನ್ ಮತ್ತು ಸರ್ಕಾರಿ ಆಧುನೀಕರಣಕ್ಕಾಗಿ ಫೆಡರಲ್ ಸಚಿವಾಲಯವು ತಡೆಗಟ್ಟುವ ಕ್ರಮವಾಗಿ ಕೆಲವು ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ಆಫ್‌ಲೈನ್‌ನಲ್ಲಿ ತೆಗೆದುಕೊಂಡಿದೆ ಎಂದು ಹೇಳಿದೆ. ಫ್ರಾನ್ಸ್‌ನ ಆಂತರಿಕ ಸಚಿವಾಲಯವು ಸ್ಥಳೀಯ ಆಡಳಿತ ಕಚೇರಿಗಳಿಗಾಗಿ ಅಧಿಕೃತ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿದೆ.
ಬೆಲ್ಜಿಯಂ, ನೆದರ್‌ಲ್ಯಾಂಡ್ಸ್, ಫಿನ್‌ಲ್ಯಾಂಡ್ ಮತ್ತು ಜೆಕ್ ರಿಪಬ್ಲಿಕ್‌ನ ಅಧಿಕಾರಿಗಳು ಪಿಎಚ್‌ಪಿ ಲೋಪದೋಷವನ್ನು ಮುಚ್ಚಲು ಭದ್ರತಾ ಪ್ಯಾಚ್ ಅನ್ನು ಅನ್ವಯಿಸಲು ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ಮುಚ್ಚಿದ್ದಾರೆ ಎಂದು ಹೇಳಿದರು. ಪಿಎಚ್‌ಪಿ ಅಪಾಯದ ಬಗ್ಗೆ ಎಚ್ಚರಿಸಲು ಜಪಾನ್ ಪ್ರಧಾನಿ ಸಾನೆ ತಕೈಚಿ ಕೂಡ ಸಾಮಾಜಿಕ ಮಾಧ್ಯಮದಲ್ಲಿ ಪೋಸ್ಟ್ ಮಾಡಿದ್ದಾರೆ.
ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ತಜ್ಞರು ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ (AI) ಮಾದರಿಗಳ ಸಹಾಯದಿಂದ PHP2Shell ಎಂದು ಕರೆಯಲ್ಪಡುವ ಜೋಡಿ ದುರ್ಬಲತೆಗಳನ್ನು ಕಂಡುಹಿಡಿದರು.
OpenAI ನೊಂದಿಗೆ ಕೆಲಸ ಮಾಡುವ ಭದ್ರತಾ ಸಂಸ್ಥೆ ಕ್ಯಾಲಿಫ್‌ನ ಸಂಶೋಧಕರು ಆಗಸ್ಟ್ 11 ರಂದು ಮೊದಲ ನ್ಯೂನತೆಯನ್ನು ವರದಿ ಮಾಡಿದ್ದಾರೆ. ಟೆಕ್ ದೈತ್ಯ ಆಲ್ಫಾಬೆಟ್ ಒಡೆತನದ ಭದ್ರತಾ ಸಂಸ್ಥೆಯಾದ Wiz, ಆಗಸ್ಟ್ 24 ರಂದು ಎರಡನೇ ದುರ್ಬಲತೆಯನ್ನು ವರದಿ ಮಾಡಿದೆ.
ಸಂಶೋಧನೆಗಳು “PHP ಯಲ್ಲಿ ಮತ್ತು ವಾದಯೋಗ್ಯವಾಗಿ ಸಾಫ್ಟ್‌ವೇರ್ ಇತಿಹಾಸದಲ್ಲಿ ಪತ್ತೆಯಾದ ಅತ್ಯಂತ ತೀವ್ರವಾದ ದುರ್ಬಲತೆಗಳಲ್ಲಿ ಸ್ಥಾನ ಪಡೆದಿವೆ” ಎಂದು ವಿಜ್ ಹೇಳಿದರು.
ಆಧಾರವಾಗಿರುವ ನ್ಯೂನತೆಗಳು ದಶಕಗಳಿಂದ ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ ಎಂದು ಸಂಸ್ಥೆ ಹೇಳಿದೆ, ಆದರೆ ಅವುಗಳು ಶೋಷಣೆಗೆ ಒಳಗಾಗುತ್ತವೆ ಎಂದು ಸಾಬೀತುಪಡಿಸಲು “ಮಾನವ ಸಂಶೋಧಕರು ಪ್ರಾಯೋಗಿಕವಾಗಿ ಸಾಧಿಸಬಹುದಾದ ತುದಿಯಲ್ಲಿ” ಹಂತಗಳ ಸರಪಳಿಯ ಅಗತ್ಯವಿದೆ.
AI ಪರಿಕರಗಳು ಮಾನವ ಪ್ರೋಗ್ರಾಮರ್‌ಗಳು ಮಾತ್ರ ಮಾಡುವುದಕ್ಕಿಂತ ಹೆಚ್ಚಿನ ದಾಳಿಗಳನ್ನು ಪರೀಕ್ಷಿಸುವ ಮೂಲಕ ಸಾಫ್ಟ್‌ವೇರ್‌ನಲ್ಲಿ ದೋಷಗಳನ್ನು ಕಂಡುಹಿಡಿಯಲು ಸಂಶೋಧಕರಿಗೆ ಅವಕಾಶ ಮಾಡಿಕೊಡುತ್ತವೆ.
ಸ್ವಯಂಸೇವಕರು PHP ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಭಾಷೆಯನ್ನು ನಿರ್ವಹಿಸುತ್ತಾರೆ ಮತ್ತು ಲಾಭೋದ್ದೇಶವಿಲ್ಲದ PHP ಫೌಂಡೇಶನ್ ಬುಧವಾರದಂದು ನ್ಯೂನತೆಗಳು ಎದುರಿಸಿದ ಅತ್ಯಂತ ತೀವ್ರವಾದವುಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ ಎಂದು ಹೇಳಿದೆ.
ವೆಬ್‌ಸೈಟ್ ಅನ್ನು ನಿರ್ವಹಿಸುವ ಯಾರಾದರೂ ತಮ್ಮ ಕೋಡ್ ಅನ್ನು ತಕ್ಷಣವೇ ನವೀಕರಿಸಲು ಗುಂಪು ಒತ್ತಾಯಿಸಿದೆ.
ಎರಡೂ ನ್ಯೂನತೆಗಳು ಸರಿಯಾದ ಅನುಮತಿಯಿಲ್ಲದೆ ಮೆಮೊರಿಯ ಭಾಗಗಳನ್ನು ಪ್ರವೇಶಿಸುವುದನ್ನು ಅವಲಂಬಿಸಿವೆ ಮತ್ತು ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಚಲಾಯಿಸಲು ಪ್ರವೇಶವನ್ನು ಬಳಸಿಕೊಳ್ಳುತ್ತವೆ. ಎರಡು ಲೋಪದೋಷಗಳು ಎಂದರೆ ಆಕ್ರಮಣಕಾರರು ಪಾಸ್‌ವರ್ಡ್ ಅಥವಾ ಕಾನೂನುಬದ್ಧ ಖಾತೆಯ ಪ್ರವೇಶದ ಅಗತ್ಯವಿಲ್ಲದೆ, ಇಂಟರ್ನೆಟ್‌ನಲ್ಲಿ ಹಳೆಯ PHP ಕೋಡ್ ಚಾಲನೆಯಲ್ಲಿರುವ ಸರ್ವರ್‌ನಲ್ಲಿ ಕಮಾಂಡ್‌ಗಳನ್ನು ರಿಮೋಟ್ ಆಗಿ ರನ್ ಮಾಡಬಹುದು.
PHP ಫೌಂಡೇಶನ್ ಎಐ ಇಂತಹ ಭದ್ರತಾ ದೌರ್ಬಲ್ಯಗಳನ್ನು ಸುಲಭವಾಗಿ ಪತ್ತೆ ಮಾಡುತ್ತದೆ ಎಂದು ಎಚ್ಚರಿಸಿದೆ. ಆನ್‌ಲೈನ್ ಸೇವೆಗಳಿಗೆ ಪ್ರಮುಖ ಅಡೆತಡೆಗಳನ್ನು ತಪ್ಪಿಸಲು ಸಂಘಟಿತ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಆರೋಹಿಸಲು ಇದು ಟೆಕ್ ಕಂಪನಿಗಳಿಗೆ ಕರೆ ನೀಡಿದೆ.
“ಪರಿಕರಗಳು ಈಗ ಹಿಂದೆಂದಿಗಿಂತಲೂ ವೇಗವಾಗಿ ದೋಷಗಳನ್ನು ಕಂಡುಕೊಳ್ಳುತ್ತವೆ, ರಕ್ಷಕರು ಮತ್ತು ದಾಳಿಕೋರರಿಗೆ ಸಮಾನವಾಗಿ, ಮತ್ತು ವರದಿಗಳ ಸಂಖ್ಯೆಯು ಬೆಳೆಯುತ್ತಲೇ ಇರುತ್ತದೆ” ಎಂದು ಫೌಂಡೇಶನ್ ಹೇಳಿಕೆಯಲ್ಲಿ ತಿಳಿಸಿದೆ.
