केतन बुद्धिमत्ता द्वारा खोजी गई पीएचपी की गंभीर सुरक्षा खामी से वैश्विक इंटरनेट सेवाएं खतरे में

इस खतरे की प्रकृति अत्यंत गंभीर है क्योंकि हमलावर बाहरी वेबसाइट से त्रुटि पैदा करके सेकंडों में मुख्य सर्वर पर कब्जा कर सकते हैं। पीएचपी को एक सार्वजनिक सेवा भवन के इंजन रूम और डेटा प्रोसेसिंग किचन के रूप में देखा जा सकता है, जिसे पीएचपीटूशेल एक्सप्लॉइट के दो चरणों के माध्यम से हैक किया जा सकता है। यह खामी पीएचपी के लगभग सभी संस्करणों को प्रभावित करती है, विशेष रूप से पुराने संस्करण पांच और सात, जो कई संगठनों की आंतरिक नेटवर्क प्रणालियों में स्थिरता बनाए रखने के लिए अभी भी उपयोग में हैं।

अल्फोंस तनुजया ने चेतावनी दी है कि पुराने पीएचपी संस्करणों को इंट्रानेट में बनाए रखना एक समय बम को संजोने जैसा है। यदि एक सिस्टम संक्रमित हो जाता है, तो हमलावर नेटवर्क के भीतर अन्य सर्वरों में स्वचालित रूप से फैल सकता है, ठीक उसी तरह जैसे एक वर्म वायरस काम करता है। यह स्वचालित संक्रमण मानवीय हस्तक्षेप के बिना बहुत कम समय में पूरे नेटवर्क को प्रभावित कर सकता है। खतरा केवल बाहरी हमलों तक सीमित नहीं है, बल्कि आंतरिक नेटवर्क के भीतर मौजूद हैकर्स या मैलवेयर से संक्रमित लैपटॉप से भी उत्पन्न हो सकता है।

जब इस खामी के विस्तृत विवरण इंटरनेट पर व्यापक रूप से उपलब्ध हो जाएंगे, तो हमलावरों को स्वचालित हमले के स्क्रिप्ट बनाने में केवल कुछ मिनट लगेंगे। इसके विपरीत, नेटवर्क प्रशासकों और आईटी टीमों को पुराने पीएचपी संस्करणों को अपडेट करने में हफ्तों या महीनों का समय लग सकता है, क्योंकि पुराने एप्लिकेशन कोड को नए संस्करणों के साथ संगत बनाने के लिए फिर से लिखना पड़ता है। इस असमानता के कारण, अल्फोंस तनुजया का मानना है कि सार्वजनिक सेवाओं या सर्वरों को अस्थायी रूप से बंद करना सबसे तर्कसंगत आपातकालीन उपाय है। उन्होंने जोर देकर कहा कि सेवाओं को अस्थायी रूप से रोकना इस बात से कहीं अधिक सुरक्षित है कि महत्वपूर्ण सिस्टमों को अनधिकृत पक्षों द्वारा हैक किया जाए, नष्ट किया जाए या पूरी तरह से नियंत्रित किया जाए।