இணையதளங்களுக்கு ஆபத்து..! PHP பாதுகாப்புக் குறைபாடு..சிங்கப்பூர் அவசர எச்சரிக்கை!
இணையதளங்களை இயக்கப் பரவலாகப் பயன்படுத்தப்படும் PHP நிரலாக்க மொழியில் கடுமையான பாதுகாப்புக் குறைபாடுகள் கண்டறியப்பட்டுள்ளன. இதையடுத்து, சிங்கப்பூர் இணையப் பாதுகாப்பு அமைப்பு (Cyber Security Agency of Singapore – CSA), பாதிக்கப்படக்கூடிய கணினி அமைப்புகளைக் கொண்ட நிறுவனங்கள் மற்றும் இணையதள நிர்வாகிகள் உடனடியாகப் பாதுகாப்புப் புதுப்பிப்புகளை நிறுவுமாறு அறிவுறுத்தியுள்ளது.
இந்தப் பாதுகாப்புக் குறைபாடுகள் இணையதளங்கள் மற்றும் இணையச் சேவைகளுக்குப் பெரும் அச்சுறுத்தலை ஏற்படுத்தக்கூடும் என்பதால், நிறுவனங்கள் தங்களது கணினி அமைப்புகளை உடனடியாக ஆய்வு செய்ய வேண்டும் என்றும் வலியுறுத்தப்பட்டுள்ளது.
உலகம் முழுவதும் பல இணையதளங்கள் மற்றும் இணையப் பயன்பாடுகளை இயக்குவதற்குப் பயன்படுத்தப்படும் PHP நிரலாக்க மொழியில், CVE-2026-109618 மற்றும் CVE-2026-109619 ஆகிய அடையாள எண்களைக் கொண்ட இரண்டு கடுமையான பாதுகாப்புக் குறைபாடுகள் கண்டறியப்பட்டுள்ளன.
இந்தக் குறைபாடுகளைப் பயன்படுத்தி, தாக்குதலாளர்கள் உரிய அங்கீகாரம் அல்லது உள்நுழைவு இல்லாமலேயே இணையம் வழியாகப் பாதிக்கப்பட்ட கணினி சேவையகங்களில் தீங்கிழைக்கும் கட்டளைகளைச் செயல்படுத்தக்கூடும் என எச்சரிக்கப்பட்டுள்ளது.
இதன் காரணமாக, இணையதளத் தரவுகள் திருடப்படுதல், இணையதளங்களின் உள்ளடக்கங்கள் மாற்றப்படுதல் அல்லது கணினி அமைப்புகள் தாக்குதலாளர்களின் கட்டுப்பாட்டுக்குள் செல்லுதல் போன்ற அபாயங்கள் ஏற்படலாம்.
இந்தப் பாதுகாப்புக் குறைபாடுகளைச் சரிசெய்வதற்கான புதுப்பிப்புகளை PHP உருவாக்குநர்கள் வெளியிட்டுள்ளனர். எனவே, பாதிக்கப்படக்கூடிய அமைப்புகளைப் பயன்படுத்தும் நிறுவனங்கள் மற்றும் இணையதள நிர்வாகிகள், அதிகாரப்பூர்வமாக வெளியிடப்பட்ட பாதுகாப்புப் புதுப்பிப்புகளை விரைவாக நிறுவ வேண்டும் என்று சிங்கப்பூர் இணையப் பாதுகாப்பு அமைப்பு அறிவுறுத்தியுள்ளது.
மேலும், இணையம் வழியாக நேரடியாக அணுகக்கூடிய கணினி சேவையகங்களுக்கு முன்னுரிமை அளித்து, அவற்றில் பாதுகாப்புப் புதுப்பிப்புகள் நிறுவப்பட்டுள்ளனவா என்பதை உறுதிப்படுத்த வேண்டும் என்றும் தெரிவிக்கப்பட்டுள்ளது.
உடனடியாகப் புதுப்பிக்க இயலாத நிறுவனங்கள், தற்காலிகப் பாதுகாப்பு நடவடிக்கைகளை மேற்கொண்டு, பாதிப்புக்குள்ளாகும் அபாயத்தைக் குறைக்க வேண்டும்.
நிறுவனங்கள் தங்களது இணையதளங்களில் நேரடியாக PHP பயன்படுத்தப்படுகிறதா என்பதை மட்டும் ஆய்வு செய்தால் போதாது. மூன்றாம் தரப்பு மென்பொருட்கள் அல்லது இணையக் கூறுகள் மூலமாகவும் PHP பயன்படுத்தப்படலாம் என்பதால், அனைத்து இணையச் சேவையகங்களையும் முழுமையாக ஆய்வு செய்ய வேண்டும் என அறிவுறுத்தப்பட்டுள்ளது.
இதற்கிடையில், ஐரோப்பாவின் நெதர்லாந்து, பிரான்ஸ், டென்மார்க் மற்றும் பின்லாந்து ஆகிய நாடுகளில் சில அரசு இணையதளங்களும் பொதுச் சேவைத் தளங்களும் பாதுகாப்பு அச்சுறுத்தலைத் தவிர்ப்பதற்காகத் தற்காலிகமாகச் செயல்பாட்டை நிறுத்தியதாகத் தகவல்கள் வெளியாகியுள்ளன.
விக்கிப்பீடியா மற்றும் இணையக் காப்பகம் (Internet Archive) ஆகியவற்றின் சில அமைப்புகளும் இந்தப் பாதுகாப்புப் பிரச்சினையால் பாதிக்கப்பட்டதாகச் செய்திகள் தெரிவிக்கின்றன.
பாதுகாப்புப் புதுப்பிப்புகளைத் தாமதப்படுத்துவது இணையதளங்களுக்கும் அவற்றில் சேமிக்கப்பட்டுள்ள தரவுகளுக்கும் கூடுதல் ஆபத்தை ஏற்படுத்தலாம். எனவே, நிறுவனங்கள் தங்களது PHP பதிப்புகளைச் சரிபார்த்து, அதிகாரப்பூர்வ வழிகாட்டுதல்களைப் பின்பற்றி உடனடியாகத் தேவையான பாதுகாப்பு நடவடிக்கைகளை மேற்கொள்ள வேண்டும்.
குறிப்பாக, இணையதளத்தை நிர்வகிக்கும் நிறுவனங்கள், சேவையகப் பராமரிப்பு வழங்குநர்கள் மற்றும் தகவல் தொழில்நுட்பப் பொறுப்பாளர்கள் இந்த எச்சரிக்கையை அலட்சியப்படுத்தாமல் செயல்படுவது அவசியம்.
Follow us on :
Premium Job Link:https://www.sgtamilan.com/product/premium-member-ship
WHATSAPP CHANNEL LINK