काठमाडौं । विश्वभर लाखौँ वेबसाइट सञ्चालन गर्न प्रयोग हुने ‘ओपन सोर्स’ प्रोग्रामिङ भाषा पीएचपी (PHP) मा दुईवटा गम्भीर सुरक्षा कमजोरी फेला परेका छन्। यी कमजोरीका कारण सरकारी तथा निजी क्षेत्रका वेबसाइट र सर्भरहरू साइबर आक्रमणको उच्च जोखिममा परेका छन्।
पीएचपीका डेभलपरहरूले बुधबार उक्त कमजोरी समाधान गर्न सुरक्षा अपडेट (प्याच) सार्वजनिक गर्दै सबै प्रयोगकर्तालाई तत्काल प्रणाली अपडेट गर्न आग्रह गरेका छन्।
विज्ञापन
‘CVE-2026-109618’ र ‘CVE-2026-109619’ नाम दिइएका यी सुरक्षा कमजोरीको दुरुपयोग गरी ह्याकरहरूले पासवर्डबिनै टाढाबाट सर्भरमा अनधिकृत पहुँच प्राप्त गर्न, गोप्य डाटाबेसमा प्रवेश गर्न तथा वेबसाइटमा क्षति पुर्याउन सक्ने चेतावनी दिइएको छ। पीएचपी फाउन्डेसनले समेत प्रयोगकर्तालाई तत्काल सुरक्षा अपडेट लागू गर्न निर्देशन दिएको छ।
सुरक्षा कम्पनीहरू ‘क्यालिफ’ र ‘विज’ले कृत्रिम बुद्धिमत्ता (एआई) उपकरणको प्रयोग गरी गत अगस्टमा यी कमजोरी पत्ता लगाएका थिए। निर्धारित तालिकाभन्दा एक दिनअघि नै मंगलबार यसबारे सूचना सार्वजनिक भएपछि ह्याकरहरूले कमजोरीको दुरुपयोग गर्दै आक्रमण सुरु गरिसकेको क्लाउडफ्लेयरका प्रमुख प्रविधि अधिकृत (सीटीओ) डेन क्नेचले बताएका छन्।
सम्भावित साइबर आक्रमणको जोखिम बढेपछि अस्ट्रेलिया, जापान र युरोपका केही देशहरूले सावधानीस्वरूप आफ्ना सरकारी वेबसाइट तथा प्रणालीहरू अस्थायी रूपमा अफलाइन राखेका छन्। फ्रान्सको पेरिस प्रहरी, जर्मनीका सरकारी आईटी सेवा, बेल्जियमको विदेश मन्त्रालय र विकिपिडिया सञ्चालन गर्ने विकिमिडिया फाउन्डेसनले समेत आफ्ना केही प्रणाली अस्थायी रूपमा बन्द गरेका छन्।
यसैबीच, अमेरिकी राष्ट्रिय सुरक्षा एजेन्सी (एनएसए) ले तत्काल सुरक्षा अपडेट गर्न सम्भव नभएमा समस्या समाधान नभएसम्म सम्बन्धित प्रणाली अफलाइन राख्न सिफारिस गरेको छ। ह्वाइट हाउसले पनि आफ्ना सरकारी निकायहरूलाई यस सुरक्षा कमजोरीबाट पर्न सक्ने असरको मूल्याङ्कन गर्न निर्देशन दिएको छ।
साइबर सुरक्षासम्बन्धी जोखिमलाई ध्यानमा राख्दै पीएचपी प्रयोग गर्ने संस्था तथा वेबसाइट सञ्चालकहरूलाई उपलब्ध सुरक्षा अपडेट तत्काल लागू गर्न र सम्भावित आक्रमणबाट बच्न आवश्यक सावधानी अपनाउन आग्रह गरिएको छ।
मंगलबार, कार्तिक ०४, २०८३
आइतबार, कार्तिक ०२, २०८३
