Global PHP Vulnerability Bug:દુનિયાભરમાં વેબસાઇટ્સ અને વેબ એપ્લિકેશન્સ બનાવવા માટે સૌથી વધુ ઉપયોગમાં લેવાતી પ્રોગ્રામિંગ લેંગ્વેજ PHPમાં બે અત્યંત ગંભીર સુરક્ષા ખામીઓ (સિક્યોરિટી બગ્સ) મળી આવતાં સમગ્ર ઈન્ટરનેટ જગતમાં ભારે હડકંપ મચી ગયો છે. આ સુરક્ષા ખામીઓના કારણે વૈશ્વિક સ્તરે ડેટા લીક અને સાયબર હુમલાનો મોટો ભય ઊભો થયો છે. સ્થિતિની ગંભીરતાને ધ્યાનમાં રાખીને અમેરિકા અને યુરોપના અનેક દેશોએ સાવચેતીના પગલે પોતાની મહત્વપૂર્ણ સરકારી વેબસાઇટ્સ અને ઓનલાઇન પોર્ટલ્સને અસ્થાયી રૂપે બંધ (ઓફલાઇન) કરી દીધા છે.
શું છે PHP અને કેમ સર્જાયું આટલું મોટું જોખમ?
PHP એ એક અત્યંત લોકપ્રિય અને પાયાની સર્વર-સાઇડ પ્રોગ્રામિંગ લેંગ્વેજ છે, જે ઈન્ટરનેટ પરની કરોડો વેબસાઇટ્સ, વેબ એપ્લિકેશન્સ, ડેટાબેઝ મેનેજમેન્ટ, યુઝર લોગિન અને ઓનલાઇન ફોર્મ્સનું સંચાલન કરે છે. સાયબર નિષ્ણાતો અને PHP ફાઉન્ડેશનના જણાવ્યા અનુસાર, આ બંને ખામીઓ એક મોટું સ્ટ્રક્ચરલ ફેલિયર છે. આ બગ્સ એટલા ખતરનાક છે કે સાયબર ક્રિમીનલ્સ કોઈપણ યુઝરનેમ કે પાસવર્ડ (ઓથેન્ટિકેશન) વગર સીધા જ સર્વર પર પોતાનો કોડ રન કરી શકે છે અને ફાઇલ સિસ્ટમ તેમજ સંવેદનશીલ ડેટાબેઝ પર ગેરકાયદેસર કબજો જમાવી શકે છે. કૃત્રિમ બુદ્ધિમત્તા (AI) ક્ષેત્રની અગ્રણી કંપની OpenAI એ પણ સ્પષ્ટ કર્યું છે કે આ અત્યાર સુધીની સૌથી મોટી ખામીઓમાંથી એક છે, અને તેમના AI મોડેલે આ સુરક્ષા ખામીઓને શોધવામાં મહત્વની ભૂમિકા ભજવી હતી.
NSA એ આપી ચેતવણી: યુરોપમાં વેબસાઇટ્સ ધડાધડ બંધ
આ ગંભીર સુરક્ષા ખામી સામે આવ્યા બાદ અમેરિકાની નેશનલ સિક્યોરિટી એજન્સી (NSA) એ તાત્કાલિક ટેકનિકલ એડવાઇઝરી જારી કરી છે. NSA એ તમામ સરકારી અને ખાનગી સંસ્થાઓને સૂચના આપી છે કે તેઓ પોતાના સર્વર પર નવું સિક્યોરિટી પેચ તરત જ ઇન્સ્ટોલ કરે. જો તાત્કાલિક અપડેટ કરવું શક્ય ન હોય, તો સાયબર હુમલાનો ભોગ બનવાથી બચવા માટે સીસ્ટમને હાલ તુરંત બંધ (ઓફલાઇન) કરી દેવી એ જ એકમાત્ર સલામત રસ્તો છે. આ ચેતવણી બાદ ફ્રાન્સમાં પેરિસ પોલીસ પ્રિફેક્ચર સહિતના સ્થાનિક સરકારી પોર્ટલ્સ ડાઉન કરી દેવાયા હતા. નેધરલેન્ડ્સમાં DigiD ડિજિટલ આઇડેન્ટિટી સર્વિસ, હાઉસ ઓફ રિપ્રેઝન્ટેટિવ્સ અને નેશનલ સાયબર સિક્યોરિટી સેન્ટરની વેબસાઇટ્સ બંધ કરવામાં આવી હતી, જ્યારે બેલ્જિયમના વિદેશ મંત્રાલયે પણ સુરક્ષાના પગલારૂપે પોતાની સત્તાવાર વેબસાઇટ અસ્થાયી રૂપે બંધ કરી દીધી હતી.
PHP ફાઉન્ડેશને બહાર પાડ્યું નવું સિક્યોરિટી વર્ઝન
આ વૈશ્વિક કટોકટી વચ્ચે PHP ની સંભાળ રાખતી સંસ્થા PHP ફાઉન્ડેશને તાત્કાલિક પગલાં ભરીને બંને ગંભીર સિક્યોરિટી બગ્સને સુધારી લીધા છે અને નવું સિક્યોરિટી અપડેટ (પેચ) રિલીઝ કરી દીધું છે. ફાઉન્ડેશને વિશ્વભરના તમામ સોફ્ટવેર ડેવલપર્સ, સિસ્ટમ એડમિનિસ્ટ્રેટર્સ અને આઇટી ટીમોને અપીલ કરી છે કે તેઓ કોઈપણ જાતના વિલંબ વિના પોતાના સર્વર પર આ નવું અપડેટ લાગુ કરી દે. આમ કરવાથી કોઈપણ પ્રકારના ડેટા ચોરી, હેકિંગ કે સાયબર હુમલાના જોખમથી સર્વરને સુરક્ષિત કરી શકાશે.
