கடந்த 24 மணி நேரத்தில் உலகெங்கும் இணையப் பாதுகாப்புத் துறை கடுமையான அச்சுறுத்தல்களையும் பெரும் குழப்பத்தையும் எதிர்கொண்டு வருகிறது. கோடிக்கணக்கான இணையதளங்கள் மற்றும் டிஜிட்டல் உள்கட்டமைப்புகளை உலுக்கும் வகையில் தொடர்ச்சியான பாதிப்புகள் வெளிவந்துள்ளன.

PHP நிரலாக்க மொழியில் ‘PHP2Shell’ என அழைக்கப்படும் இரண்டு மிக ஆபத்தான பாதிப்புகள் கண்டறியப்பட்டுள்ளன. உலகளாவிய இணையதளங்களில் சுமார் 70 சதவீதம் PHP அடிப்படையில் இயங்குவதால் இது பெரும் அச்சுறுத்தலாக பார்க்கப்படுகிறது. இந்தக் குறைபாடுகள் மூலம் ஹேக்கர்கள் எந்த அனுமதியும் இல்லாமல் பாதிக்கப்பட்ட சர்வர்களை முழுமையாகக் கட்டுப்படுத்த முடியும் என்று நிபுணர்கள் எச்சரிக்கின்றனர். 

PHP Foundation இதற்கு 10-க்கு 9.2 என்ற உயர் ஆபத்து மதிப்பீட்டை வழங்கியுள்ளது. அமெரிக்காவின் NSA மற்றும் FBI நிறுவனங்கள் உடனடியாக பாதுகாப்புப் புதுப்பிப்புகளை மேற்கொள்ளுமாறும், தேவையானால் அமைப்புகளை தற்காலிகமாக ஆஃப்லைனில் வைக்குமாறும் அவசர அறிவுறுத்தல் விடுத்துள்ளன. பின்லாந்து மற்றும் நெதர்லாந்து உள்ளிட்ட நாடுகளின் அரசு இணையதளங்கள் முன்னெச்சரிக்கை நடவடிக்கையாக தற்காலிகமாக மூடப்பட்டுள்ளன.

இதையும் படிங்க: தனியார் பள்ளி அங்கீகார முறைகேடு?! முன்னாள் அமைச்சர் மனைவிக்கு சிக்கல்? புதிய ஆதாரம் குறித்து போலீசார் ஆய்வு!

இதனிடையே இந்தியாவின் முன்னணி டிஜிட்டல் சான்றிதழ் அதிகார அமைப்பான eMudhra பலவீனமான பிரைவேட் கீ-களைப் பயன்படுத்தியது தெரியவந்துள்ளது. ‘Wayne’ என்ற பாதுகாப்பு ஆராய்ச்சியாளர் இதைக் கண்டுபிடித்தார். வழக்கமான பாதுகாப்பான கீ-கள் 384 பிட் சிக்கலான ரேண்டம் எண்களாக இருக்கும் நிலையில், இங்கு ஒற்றை பைட் எளிய எண்கள் பயன்படுத்தப்பட்டிருந்தன. 

ஆராய்ச்சியாளர்கள் இவற்றை ஒரு விநாடிக்கும் குறைவான நேரத்தில் மீட்டெடுத்தனர். ஆப்பிள், கூகுள், Mozilla ஆகியவை உடனடியாக Safari, Chrome, Firefox உள்ளிட்ட உலாவிகளில் இந்தச் சான்றிதழ்களைத் தடுத்தன. Cloudflare அவசர திருத்தங்களை வெளியிட்டதுடன், CERT-In வழிகாட்டுதல்களை வழங்கியுள்ளது.

NodeJS தளத்திலும் நான்கு உயர் தீவிர குறைபாடுகள் கண்டறியப்பட்டு உடனடி பாதுகாப்புப் புதுப்பிப்புகள் வெளியிடப்பட்டுள்ளன. சில குறைபாடுகள் தொலைதூரக் குறியீடு செயல்பாட்டை அனுமதிக்கும் அபாயத்தைக் கொண்டிருந்தன. 

AI மாடல்களுக்குக் கோரிக்கைகளை அனுப்பும் ஓப்பன் சோர்ஸ் LiteLLM தளம் சமரசம் செய்யப்பட்டு, பயனர் சிஸ்டம் தகவல்கள் மற்றும் கிளவுட் சான்றுகளைத் திருடும் தீங்கிழைக்கும் குறியீடுகள் செருகப்பட்டுள்ளன. கிளவுட் தளமான Railway-ல் அசாதாரண நடவடிக்கை கண்டறியப்பட்டுள்ளது. வாடிக்கையாளர் environment variables மற்றும் API சாவிகள் மூன்றாம் தரப்பினரால் பெறப்பட்டிருக்கலாம் எனச் சந்தேகிக்கப்படுகிறது.

செயற்கை நுண்ணறிவு உதவியுடன் சைபர் தாக்குதல்கள் வேகமாக அதிகரித்து வருகின்றன. சீனாவுடன் தொடர்புடைய Storm-0940 குழு, Microsoft 365 கணக்குகளைக் குறிவைத்து AI-இயங்கும் ARTEX ஊடுருவல் கட்டமைப்பைப் பயன்படுத்தியுள்ளது. ConnectWise கிளவுட் பேக்கப் சேவை மூலம் விண்வெளி, பாதுகாப்பு, அரசு மற்றும் நிதித்துறை உள்ளிட்ட ஆயிரக்கணக்கான நிறுவனங்கள் பாதிக்கப்பட்டுள்ளன. மைக்ரோசாஃப்ட் உடனடி இணைப்புத் துண்டிப்பு மற்றும் பாதுகாப்புப் பதிவு ஆய்வை அறிவுறுத்தியுள்ளது.

இந்தத் தொடர் நிகழ்வுகள் இணையப் பாதுகாப்பின் தற்போதைய பதற்றமான நிலையைத் தெளிவாகக் காட்டுகின்றன. பயனர்கள் தங்கள் கணினி பாதுகாப்பு மென்பொருள்களையும் உலாவிகளையும் உடனடியாகப் புதுப்பித்துக்கொள்ள வேண்டும் என நிபுணர்கள் வலியுறுத்துகின்றனர். 

இதையும் படிங்க: இன்ஸ்டா ரீல்ஸில் ரவுடியிசம் காட்டும் இளைஞர்கள்! நிஜ வாழ்க்கையில் தொடரும் பழிக்குப்பழி கொலைகள்?