ഇന്റർനെറ്റിൽ വ്യാപകമായി ഉപയോഗിക്കുന്ന PHP പ്രോഗ്രാമിങ് ഭാഷയിലെ ഗുരുതര സുരക്ഷാ വീഴ്ച സൈബർ ആക്രമണങ്ങൾക്ക് വഴിയൊരുക്കുമെന്ന ആശങ്കയിൽ വിവിധ രാജ്യങ്ങൾ. ഓസ്‌ട്രേലിയൻ സർക്കാരിന്റെ സൈബർ സുരക്ഷാ വെബ്‌സൈറ്റായ cyber.gov.au ഉൾപ്പെടെ നിരവധി വെബ്‌സൈറ്റുകളെ സുരക്ഷാ പ്രശ്നം ബാധിച്ചതായി റിപ്പോർട്ട്. സുരക്ഷാ അപ്‌ഡേറ്റ് ലഭ്യമാകുന്നതുവരെ മുൻകരുതലിന്റെ ഭാഗമായി ചില രാജ്യങ്ങൾ സർക്കാർ വെബ്‌സൈറ്റുകൾ താൽക്കാലികമായി ഓഫ്‌ലൈനാക്കി. PHP പ്രോഗ്രാമിങ് ഭാഷയുടെ ഡെവലപ്പർമാർ രണ്ട് ഗുരുതര സുരക്ഷാ വീഴ്ചകൾ കണ്ടെത്തിയതോടെയാണ് ആശങ്ക ഉയർന്നത്. പ്രശ്നം പരിഹരിക്കുന്നതിനായി വെബ്‌സൈറ്റ് നടത്തിപ്പുകാർ സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റ് ചെയ്യണമെന്ന് അധികൃതർ നിർദേശിച്ചിട്ടുണ്ട്. ലോകമെമ്പാടുമുള്ള നിരവധി വെബ്‌സൈറ്റുകൾ PHP ഉപയോഗിക്കുന്നതിനാൽ വ്യാപകമായ സൈബർ ആക്രമണങ്ങൾക്ക് സാധ്യതയുണ്ടെന്നാണ് വിദഗ്ധരുടെ മുന്നറിയിപ്പ്.
യൂറോപ്യൻ രാജ്യങ്ങളിലെ സർക്കാർ വകുപ്പുകൾക്കും വിക്കിപീഡിയ ഉൾപ്പെടെയുള്ള ജനപ്രിയ വെബ്‌സൈറ്റുകൾക്കും സുരക്ഷാ പ്രശ്നം ബാധിച്ചതായാണ് റിപ്പോർട്ട്. PHP ഉപയോഗിക്കുന്ന സ്ഥാപനങ്ങളും വ്യക്തികളും ഔദ്യോഗിക സുരക്ഷാ നിർദേശങ്ങൾ നിരീക്ഷിക്കുകയും ലഭ്യമാകുന്ന സുരക്ഷാ പാച്ചുകൾ ഉടൻ ഇൻസ്റ്റാൾ ചെയ്യുകയും വേണമെന്ന് ഓസ്‌ട്രേലിയൻ സിഗ്നൽസ് ഡയറക്ടറേറ്റ് (ASD) ബുധനാഴ്ച നിർദേശിച്ചു. നെതർലൻഡ്‌സ്, ഫിൻലൻഡ്, ഫ്രാൻസ് തുടങ്ങിയ രാജ്യങ്ങളിലെ സർക്കാർ സംവിധാനങ്ങളും മുൻകരുതൽ നടപടികൾ സ്വീകരിച്ചിട്ടുണ്ട്. നെതർലൻഡ്‌സിലെ സൈബർ സുരക്ഷാ ഏജൻസിയുടെ വെബ്‌സൈറ്റ് പോലും സുരക്ഷാ കാരണങ്ങളാൽ താൽക്കാലികമായി ഓഫ്‌ലൈനാക്കി. ഫിൻലൻഡിൽ സർക്കാർ പൊതു ശൃംഖലാ സേവനങ്ങളും താൽക്കാലികമായി നിർത്തിവെച്ചു. ഫ്രാൻസിൽ പ്രാദേശിക ഭരണകൂടങ്ങളുടെ ചില വെബ്‌സൈറ്റുകളും സുരക്ഷാ പരിഹാരം ലഭിക്കുന്നതുവരെ ഓഫ്‌ലൈനാക്കി.
സൈബർ സുരക്ഷാ സ്ഥാപനമായ ക്ലൗഡ്ഫ്ലെയറിന്റെ ചീഫ് ടെക്‌നോളജി ഓഫീസർ ഡെയ്ൻ നെക്നെക്റ്റിന്റെ (Dane Knecht) അഭിപ്രായത്തിൽ, സുരക്ഷാ വീഴ്ച മുതലെടുക്കാനുള്ള ആദ്യഘട്ട ആക്രമണങ്ങൾ ഇതിനകം കണ്ടെത്തിയിട്ടുണ്ട്. ആക്രമണങ്ങൾ തടയുന്നതിനായി ഫയർവാൾ നിയമങ്ങളിൽ മാറ്റങ്ങൾ വരുത്തുന്നുണ്ടെന്നും അദ്ദേഹം വ്യക്തമാക്കി. എന്നാൽ ഇത്തരം നടപടികൾ താൽക്കാലിക പ്രതിരോധം മാത്രമാണെന്നും PHP അപ്‌ഡേറ്റ് ലഭ്യമാകുന്ന മുറയ്ക്ക് അത് ഇൻസ്റ്റാൾ ചെയ്യണമെന്നും അദ്ദേഹം മുന്നറിയിപ്പ് നൽകി.
വെബ്‌സൈറ്റുകൾ പ്രവർത്തിപ്പിക്കാൻ ഉപയോഗിക്കുന്ന പ്രധാന പ്രോഗ്രാമിങ് ഭാഷയാണ് PHP. വേർഡ്പ്രസ്, ഡ്രൂപൽ, ജൂംല, മജന്റോ തുടങ്ങിയ പ്ലാറ്റ്‌ഫോമുകൾ ഉൾപ്പെടെ നിരവധി വെബ്‌സൈറ്റുകൾ ഇതിനെ ആശ്രയിച്ചാണ് പ്രവർത്തിക്കുന്നത്. വെബ്‌സൈറ്റുകളുടെ പ്രോഗ്രാമിങ് ഭാഷ തിരിച്ചറിയാൻ കഴിയുന്നവയിൽ ഏകദേശം 75 ശതമാനവും PHP ഉപയോഗിക്കുന്നവയാണെന്നാണ് വെബ് സാങ്കേതികവിദ്യാ നിരീക്ഷണ സ്ഥാപനമായ W3Techs-ന്റെ കണക്ക്. ലോകത്തെ ആകെ വെബ്‌സൈറ്റുകളിൽ ഏകദേശം 43 ശതമാനവും പ്രവർത്തിക്കുന്നത് വേർഡ്പ്രസ് വഴിയാണ്.
സുരക്ഷാ വീഴ്ച മുതലെടുക്കാൻ ഹാക്കർമാർ ഓരോ വെബ്‌സൈറ്റിനെയും പ്രത്യേകം ലക്ഷ്യമിടേണ്ടതില്ലെന്നും പകരം ദുർബലമായ PHP പതിപ്പുകൾ ഉപയോഗിക്കുന്ന സെർവറുകൾ കണ്ടെത്താൻ ഇന്റർനെറ്റിലാകെ തിരച്ചിൽ നടത്താനാകുമെന്നും വിദഗ്ധർ ചൂണ്ടിക്കാട്ടുന്നു. PHP 5 മുതലുള്ള എല്ലാ പതിപ്പുകളെയും സുരക്ഷാ പ്രശ്നം ബാധിച്ചേക്കാമെന്ന് അധികൃതർ മുന്നറിയിപ്പ് നൽകിയിട്ടുണ്ടെങ്കിലും ഏതെല്ലാം പതിപ്പുകളാണ് യഥാർഥത്തിൽ അപകടസാധ്യതയിലുള്ളതെന്ന് PHP ഇതുവരെ വ്യക്തമാക്കിയിട്ടില്ല. ഡെൻമാർക്കിലെ മുനിസിപ്പൽ ഐടി കമ്പനിയായ കോംബിറ്റ് ദേശീയ സ്കൂൾ ആശയവിനിമയ പ്ലാറ്റ്‌ഫോം ഉൾപ്പെടെയുള്ള ചില സേവനങ്ങൾ നിർത്തിവെച്ചിട്ടുണ്ട്. സുരക്ഷാ അപ്‌ഡേറ്റുകൾ ലഭ്യമാകുന്നതുവരെ മുൻകരുതൽ നടപടികൾ തുടരാനാണ് വിവിധ രാജ്യങ്ങളുടെ തീരുമാനം.
-എബിസി/റോയിട്ടേഴ്‌സ്