पीएचपीमा सुरक्षा कमजोरी देखिएपछि विश्वभरका वेबसाइट जोखिममा, तत्काल अपडेट गर्न सुझाव

विश्वभर लाखौँ वेबसाइटहरू सञ्चालन गर्न प्रयोग हुने ‘ओपन–सोर्स’ प्रोग्रामिङ भाषा ‘पीएचपी’मा दुईवटा गम्भीर सुरक्षा कमजोरी भेटिएपछि विश्वभरका सरकारी तथा निजी वेबसाइटहरू उच्च जोखिममा परेका छन् । डेभलपरहरूले बुधबार दिउँसो उक्त सुरक्षा कमजोरी समाधान गर्ने ‘प्याच’ (अपडेट) सार्वजनिक गर्दै सबै प्रयोगकर्तालाई प्रणाली तत्काल अपडेट गर्न आग्रह गरेका छन् ।

‘CVE-2026-109618’ र ‘CVE-2026-109619’ नाम दिइएका यी कमजोरीहरूको फाइदा उठाएर ह्याकरहरूले पासवर्ड नै नचाहिने गरी टाढैबाट सर्भरको नियन्त्रण लिन, सरकारी तथा गोप्य डाटाबेसमा पहुँच पुर्‍याउन र वेबसाइटहरू बिगार्न सक्ने चेतावनी दिइएको छ । पीएचपी फाउन्डेसनले आफ्ना प्रयोगकर्ताहरूलाई तत्काल यो अपडेट लागू गर्न निर्देशन दिएको छ ।

उक्त कमजोरी सुरक्षा कम्पनीहरू ‘क्यालिफ’ र ‘विज’ले एआई टुल प्रयोग गरी गत अगस्टमा पत्ता लगाएका थिए । तय भएको तालिकाभन्दा एक दिनअगावै मंगलबार यसबारे सूचना बाहिरिएपछि ह्याकरहरूले यसको दुरुपयोग गरी आक्रमण सुरु गरिसकेको क्लाउडफ्लेयरका प्रमुख प्रविधि अधिकृत (सीटीओ) डेन क्नेचले बताएका छन् ।

जोखिम बढेपछि अस्ट्रेलिया, जापान तथा युरोपेली देशहरूले सम्भावित आक्रमण रोक्न सावधानी अपनाउँदै सरकारी वेबसाइटहरू अस्थायी रूपमा बन्द (अफलाइन) गरेका छन् । फ्रान्सको पेरिस प्रहरी, जर्मनीका सरकारी आईटी सेवा, बेल्जियमको विदेश मन्त्रालय तथा विकिपिडिया सञ्चालक ‘विकिमिडिया फाउन्डेसन’ ले समेत आफ्ना केही प्रणालीहरू अस्थायी रूपमा बन्द गरेका छन् ।

अमेरिकी राष्ट्रिय सुरक्षा एजेन्सी (एनएसए) ले तत्काल प्रणाली अपडेट गर्न नसकिने अवस्था भएमा समस्या समाधान नभएसम्म प्रणाली नै अफलाइन राख्न सिफारिस गरेको छ भने ह्वाइट हाउसले आफ्ना निकायहरूलाई असरबारे मूल्याङ्कन गर्न लगाएको छ ।