PHP खामियों के कारण सरकारी वेबसाइटों का सावधानीपूर्वक बंद होना

सरकारी वेबसाइटों और अन्य सार्वजनिक ऑनलाइन सेवाओं को 21 और 22 अक्टूबर को कई देशों में ऑफलाइन किया गया क्योंकि ऑपरेटरों ने PHP में दो महत्वपूर्ण सुरक्षा कमजोरियों का समाधान किया, जो एक प्रोग्रामिंग भाषा है जिसका उपयोग कई वेबसाइटों को चलाने के लिए किया जाता है। इन व्यव INTERRUPTIONS ने सार्वजनिक जानकारी तक पहुंच और कुछ संगठनों की ऑनलाइन सेवाओं के हिस्सों को प्रभावित किया जब तकनीकी टीमों ने सुरक्षा अपडेट पर काम किया।

इन बंदियों का मुख्य रूप से सावधानीपूर्वक उपाय के रूप में वर्णन किया गया। इस घटना में एक अनुपलब्ध वेबसाइट अपने आप में इस बात का प्रमाण नहीं है कि हैकरों ने इसके सिस्टम में सेंधमारी की। कुछ ऑपरेटरों ने स्पष्ट रूप से कहा कि उन्होंने कोई शोषण नहीं पाया या यह कि डेटा उल्लंघन इस व्यव INTERRUPTIONS के कारण नहीं था।

सार्वजनिक सेवाएं और अन्य वेबसाइटें ऑफलाइन

Reuters का 22 अक्टूबर की रिपोर्ट ने जर्मनी की संघीय आईटी सेवा प्रदाता, ITZBund द्वारा की गई पूर्व रोकथाम की वेबसाइट अक्षमता और फ्रांसीसी प्रशासनिक वेबसाइटों के अस्थायी बंद होने का दस्तावेजीकरण किया। जर्मनी के डिजिटल मंत्रालय ने कहा कि कोई सुरक्षा घटना होने की जानकारी नहीं थी। फिनलैंड में, राज्य आईटी केंद्र वल्तोरी ने सावधानी के तौर पर सरकार की सार्वजनिक वेब सेवाओं को बंद कर दिया और कहा कि उसने कमजोरियों का शोषण करने के प्रयासों की पहचान नहीं की।

इसी रिपोर्ट में जापानी सार्वजनिक एजेंसियों और कई वित्तीय और परिवहन कंपनियों में आंशिक ऑनलाइन सेवा निलंबन का वर्णन किया गया। ये विशेष इंटरनेट सेवाओं का निलंबन थे, यह पुष्टि नहीं कि उन संगठनों का प्रत्येक कार्य बंद हो गया है। Reuters ने यह भी कहा कि इंटरनेट आर्काइव आपातकालीन रखरखाव और सुरक्षा पैच के बाद फिर से ऑनलाइन आ गया है। पाठक उस सेवा को SID की इंटरनेट आर्काइव पृष्ठ पर अलग से अनुसरण कर सकते हैं; इसकी वसूली यह स्थापित नहीं करती कि हर प्रभावित वेबसाइट फिर से खुल गई है।

The Guardian की स्वतंत्र रूप से लिखी गई कवरेज ने कई यूरोपीय देशों में सरकारी वेबसाइटों के बंद होने की सूचना दी, जिनमें डच संसद और राष्ट्रीय साइबर सुरक्षा केंद्र से जुड़े साइट शामिल हैं। इसने यह भी रिपोर्ट की कि विकिमीडिया फाउंडेशन ने कई सिस्टमों को तब तक ऑफलाइन लिया जब तक कि उन्हें पैच नहीं किया जा सका। यह चुने गए सिस्टमों के बारे में एक बयान है, न कि विकिपीडिया सेवा के पूरे विश्वव्यापी बंद होने की पुष्टि।

फिक्स उपलब्ध हैं, लेकिन पुनर्स्थापन विशेष साइटों पर निर्भर करता है

BBC ने रिपोर्ट किया कि बुधवार दोपहर को एक फिक्स जारी किया गया था और कई साइबर सुरक्षा एजेंसियों ने उन संगठनों से आग्रह किया जो इसे तत्काल लागू करने में असमर्थ थे कि वे अपनी साइटों को ऑफलाइन लेने पर विचार करें। इसकी रिपोर्ट ने पुष्टि की कि सावधानीपूर्वक बंदियों को उन वेबसाइटों से अलग किया गया जो अनुपलब्ध प्रतीत हो रही थीं लेकिन जिन ऑपरेटरों ने अभी तक PHP से संबंध की पुष्टि नहीं की थी। यह भेद तब महत्वपूर्ण होता है जब ऑनलाइन पहुंच पर घटना के प्रभाव का आकलन करते हैं।

अधिकारिक CERT-EU सुरक्षा सलाह दो कमजोरियों की पहचान करती है जो एक अनधिकृत हमलावर को प्रभावित सिस्टम पर कोड निष्पादित करने की अनुमति दे सकती हैं। यह समर्थित PHP रिलीज़ ब्रांचों के लिए फिक्स रिकॉर्ड करती है और सलाह देती है कि जहां तात्कालिक पैचिंग संभव नहीं है, वहां सार्वजनिक नेटवर्क से अलगाव पर विचार करें। PHP प्रोजेक्ट के रिलीज नोट्स पुष्टि करते हैं कि सुरक्षा अपडेट 21 अक्टूबर को जारी किए गए थे। ये नोटिस फिक्स की उपलब्धता को स्थापित करते हैं, न कि प्रत्येक ऑपरेटर की वसूली के कार्यों की पूर्णता।

इस लेख के लिए समीक्षित रिपोर्ट किसी भी प्रभावित वेबसाइट के लिए एकल पुनर्स्थापन समय प्रदान नहीं करती हैं। फिर से खोलने का निर्णय व्यक्तिगत ऑपरेटरों द्वारा अपडेट लागू करने और उनके सिस्टम की जांच करने पर निर्भर करता है। यहाँ समझौता किए गए संगठनों या प्रभावित उपयोगकर्ताओं की कोई सत्यापित कुल संख्या स्थापित नहीं की गई है, और यह रिपोर्ट PHP की लोकप्रियता के अनुमानों को उन वेबसाइटों की गिनती के रूप में नहीं मानती है जो ऑफलाइन गईं।

पाठकों के लिए जो व्यव INTERRUPTIONS का अनुसरण कर रहे हैं, Status Is Down का रीयलटाइम दृश्य और समाचार आर्काइव सेवा रिपोर्टों और स्वतंत्र स्रोतों द्वारा आउटेज कवरेज का अनुसरण करने के लिए स्थान प्रदान करते हैं। वेबसाइट के मालिक जो SID की निगरानी सेवाएं चाहते हैं वे योजनाओं की तुलना कर सकते हैं और साइन अप कर सकते हैं. निगरानी उपलब्धता सुरक्षा फिक्स लागू करने से अलग होती है: एक पुनर्स्थापित सार्वजनिक पृष्ठ और एक पैच किया गया आधारभूत सिस्टम अलग-अलग दावे हैं, और प्रत्येक के लिए अपने सबूत की आवश्यकता होती है।

छवि श्रेय: ID 47491094 © Maciek905 | Dreamstime.com