PHP वल्नरेबिलिटीज के कारण Immunefi के सीईओ ने 'वल्नरेबिलिटी ऐपोकैलिप्स' चेतावनी जारी की

इम्यूनेफी के सीईओ मिट्शेल अमेडोर ने चेतावनी दी कि इंटरनेट उपयोगकर्ता PHP के साथ जुड़े साइबर दुरुपयोगों के लिए अभी भी सुलभ हैं, विशेषकर छोटी वेबसाइटों के माध्यम से। अमेडोर ने कहा कि छोटी वेबसाइटें पिछले बुधवार को जारी अपग्रेड को स्थापित करने में हफ्तों ले सकती हैं। अमेडोर ने इस स्थिति को एक “दुर्बलता का आपदा” बताया, जो निर्धारित समय पर आगे बढ़ रही है, जहां दुर्बलताओं की खोज सस्ती है लेकिन मरम्मत महंगी है।

अमाडोर ने उपयोगकर्ताओं को सलाह दी कि वे मान लें कि अगले कुछ हफ्तों के दौरान कोई भी वेबसाइट जिसके लिए लॉगिन की आवश्यकता होती है, पहले से ही दुरुपयोग का शिकार हो सकती है। अमाडोर ने उपयोगकर्ताओं को पासवर्ड दोबारा उपयोग न करने की अपील की। अमाडोर ने क्रिप्टोकरेंसी वॉलेट को वेबसाइट्स से जोड़ते समय सावधानी बरतने की सलाह भी दी। अमाडोर ने उपयोगकर्ताओं को अपने द्वारा पहचाने न जा सकने वाले टोकन अनुमोदनों को रद्द करने की अपील की।

चेतावनी के बाद, लगभग एक सप्ताह पहले PHP फाउंडेशन ने स्वीकार किया था कि संसाधनों की कमी के कारण 2024 में पहचाने गए एक गंभीर दोष के लिए ठीक करने में देरी हुई है। उसी दिन PHP डेवलपर्स ने दो गंभीर कमजोरियों को संबोधित करने के लिए आपातकालीन पैच जारी किए। व्यक्तिगत वेबसाइट्स को अभी भी स्वतंत्र रूप से अपग्रेड स्थापित करने की आवश्यकता है।

जून में प्रकाशित एक साक्षात्कार में, अमाडोर ने चेतावनी दी कि फ्रंटियर एआई मॉडल्स के फैलाव से साइबर सुरक्षा की स्थितियाँ हमलावरों के पक्ष में बदल गई हैं। अमाडोर ने तर्क दिया कि परिणामस्वरूप “वल्नरेबिलिटी ऐपोकैलिप्स” के कारण डिसेंट्रलाइज्ड फाइनेंस (DeFi) हैक्स में वापसी हुई है। Immunefi की होमपेज Immunefi को दुनिया का सबसे बड़ा बग बंटी प्लेटफॉर्म बताती है। Immunefi की होमपेज कहती है कि अब तक इस प्लेटफॉर्म ने 650 प्रोटोकॉल्स को $140 मिलियन बंटी के रूप में भुगतान किया है।

गुरुवार को क्लाउडफ्लेयर के सीईओ मैथ्यू प्रिंस ने कहा कि PHP दुर्बलताओं के सार्वजनिक खुलासे के 24 घंटों के भीतर क्लाउडफ्लेयर ने मिलियनों एक्सप्लॉइट प्रयास दर्ज किए। प्रिंस ने कहा कि खुलासे से पहले भी क्लाउडफ्लेयर ने हजारों प्रयास दर्ज किए थे। क्लाउडफ्लेयर का कहना है कि दुनिया भर के लगभग प्रत्येक पांचवें वेबसाइट पर क्लाउडफ्लेयर के नेटवर्क के माध्यम से ट्रैफिक भेजा जाता है। क्लाउडफ्लेयर वेबसाइट्स को तेजी से लोड होने में मदद करता है और उपयोगकर्ताओं को साइबर खतरों से बचाता है।

अनुसंधान सेवा W3Techs के अनुसार, PHP लगभग 69% वेबसाइट्स को समर्थन देता है जिनकी सर्वर-ओरिएंटेड प्रोग्रामिंग भाषा ज्ञात है। ये दुर्बलताएँ हमलावरों को विश्वभर की वेबसाइट्स पर मैलवेयर वितरित करने या दुर्भावनापूर्ण स्क्रिप्ट्स डालने में सक्षम बना सकती हैं। FBI की साइबर विभाग ने बुधवार को चेतावनी दी कि ये दुर्बलताएँ दुर्भावनापूर्ण पक्षों को PHP कोर में रिमोटली कोड निष्पादित करने की अनुमति दे सकती हैं, जिससे संवेदनशील डेटा और नेटवर्क्स संक्रमित हो सकते हैं।