વિશ્વભરની અંદાજે ૭૦ ટકા વેબસાઈટ્સને સંચાલિત કરતી લોકપ્રિય પ્રોગ્રામિંગ લેંગ્વેજ PHP માં એક દાયકાથી છુપાયેલી અતિ ગંભીર સુરક્ષા ખામીઓ (Vulnerabilities) સામે આવતાં સમગ્ર વિશ્વના સાયબર સુરક્ષા જગતમાં ખળભળાટ મચી ગયો છે. સુરક્ષા અપડેટ્સ ઇન્સ્ટોલ કરવા માટે યુરોપિયન યુનિયનની અનેક સરકારી વેબસાઈટ્સ અને વિકિપીડિયાના કેટલાક પ્લેટફોર્મ્સને કામચલાઉ ધોરણે ઓફલાઇન કરવા પડ્યા હતા.
આ ઘટનાને માત્ર એક છૂટોછવાયો કિસ્સો ન ગણતાં, પાલો અલ્ટો નેટવર્ક્સના સીઈઓ નિકેશ અરોરા (Nikesh Arora) અને એઆઈ પોલિસી નિષ્ણાત શ્રીરામ કૃષ્ણન એ ગંભીર ચેતવણી આપી છે કે આગામી સમયમાં આવી સાયબર કટોકટીઓનો મોટો સિલસિલો શરૂ થઈ શકે છે.
‘ટ્રોફી હન્ટિંગ’ નો મોટો ખતરો: નિકેશ અરોરાની ગંભીર ચેતવણી
TBPN ને આપેલા એક ઇન્ટરવ્યુમાં નિકેશ અરોરાએ જણાવ્યું હતું કે તેઓ વર્તમાન PHP ખામી કરતાં હવે પછી શું બનશે તેને લઈને વધુ ચિંતિત છે:
-
સ્ટ્રીટ ક્રેડ અને ટ્રોફી હન્ટર્સ: તેમણે ચેતવણી આપી કે હેકર્સ અને સાયબર નિષ્ણાતો સોશિયલ મીડિયા કે ડાર્ક વર્લ્ડમાં પોતાની પ્રતિષ્ઠા (Street Cred) વધારવા માટે મોટા પ્લેટફોર્મ્સમાં ખામીઓ શોધવાની હોડ લગાવશે. લોકો પોતાને અન્ય કરતાં વધુ સ્માર્ટ સાબિત કરવા માટે ‘ટ્રોફી’ ની જેમ ખામીઓ શોધવાનું શરૂ કરશે.
-
ખામીઓ બહાર આવતાં જ મેસેજનો મારો: અરોરાએ ખુલાસો કર્યો હતો કે PHP ની આ ખામી સાર્વજનિક થઈ તેના ગણતરીના કલાકોમાં જ તેમને ચાર લોકોના મેસેજ આવ્યા હતા કે “આ ખામી મેં શોધી છે.” તેમણે સ્પષ્ટ કર્યું કે સિસ્ટમની આવી મોટી નબળાઈઓ ખુલ્લી પડવી એ કોઈ સારી બાબત નથી, કારણ કે તે લાખો વેબસાઈટ્સને હેકર્સ સામે જોખમમાં મૂકી દે છે.
‘PHP2Shell’ ખામી: કોઈ પણ પાસવર્ડ વગર સર્વરનો કંટ્રોલ લઈ શકતા હેકર્સ
આ સુરક્ષા ખામી અંગે સામે આવેલી ટેકનિકલ વિગતો:
-
રિમોટ એક્સેસનું જોખમ: સંયુક્ત રીતે “PHP2Shell” નામ અપાયેલી આ બે ખામીઓ એટલી ખતરનાક હતી કે હેકર્સ કોઈ પણ પૂર્વ પરવાનગી કે ઓથેન્ટિકેશન વગર પ્રભાવિત વેબ સર્વરનો સંપૂર્ણ કંટ્રોલ પોતાના હાથમાં લઈ શકતા હતા.
-
FBI અને NSA ની ચેતવણી: અમેરિકી તપાસ એજન્સી FBI અને નેશનલ સિક્યોરિટી એજન્સી (NSA) એ તાત્કાલિક એડવાઈઝરી જારી કરી હતી કે જ્યાં સુધી સુરક્ષા અપડેટ ઇન્સ્ટોલ ન થાય ત્યાં સુધી સંસ્થાઓ પોતાની સિસ્ટમ્સને ઓફલાઇન કરી દે.
-
AI મોડેલ GPT-5.6 Sol ની ભૂમિકા: રિસર્ચ ફર્મ Calif.IO એ OpenAI ના આધુનિક AI મોડેલ GPT-5.6 Sol નો ઉપયોગ કરીને આ બગ્સ શોધી કાઢ્યા હતા, જે છેલ્લા એક દાયકાથી પણ વધુ સમયથી પકડાયા વિના મોજૂદ હતા.
સોફ્ટવેર સપ્લાય ચેઇન ઝડપી બનાવવાની જરૂર: શ્રીરામ કૃષ્ણન
વ્હાઇટ હાઉસના ભૂતપૂર્વ AI સલાહકાર શ્રીરામ કૃષ્ણને ‘X’ પર પોસ્ટ કરીને જણાવ્યું કે:
-
AI મોડેલ્સ જૂની અને લાંબા સમયથી દબાયેલી ખામીઓ શોધીને આપણી ડિજિટલ દુનિયાને સુરક્ષિત જરૂર બનાવશે, પરંતુ આ એક નવા યુગની શરૂઆત છે.
-
વૈશ્વિક સોફ્ટવેર સપ્લાય ચેઇને આવી ખામીઓ સામે ત્વરિત સુરક્ષા પેચ (Fixes) તૈયાર કરી સિસ્ટમમાં તાબડતોબ લાગુ કરવાની ક્ષમતા કેળવવી પડશે. દેશના મહત્વના ઇન્ફ્રાસ્ટ્રક્ચરને સુરક્ષિત રાખવા માટે જાહેર અને ખાનગી ક્ષેત્રની ભાગીદારી અનિવાર્ય બની ગઈ છે.
ક્લાઉડફ્લેર પર લાખો એટેક્સ: ઈમરજન્સી પેચ જારી
PHP ફાઉન્ડેશને ૨૧ ઑક્ટોબરે ઈમરજન્સી સિક્યોરિટી અપડેટ જારી કર્યું હતું. ક્લાઉડફ્લેર (Cloudflare) ના સીઈઓ મેથ્યુ પ્રિન્સે ખુલાસો કર્યો હતો કે આ ખામીની સત્તાવાર જાહેરાત થવાના ૧૦ કલાક પહેલાં જ્યાં હજારો એટેક્સ નોંધાયા હતા, ત્યાં જાહેરાતના માત્ર બે કલાકમાં હુમલાની સંખ્યા લાખોમાં પહોંચી ગઈ હતી. વૈશ્વિક ટેક સમુદાયે હવે પોતાના નેટવર્કને તાત્કાલિક અપડેટ કરવાની પ્રક્રિયા યુદ્ધના ધોરણે હાથ ધરી છે.
