BusinessLine ने 22 अक्टूबर को व्हाइट हाउस के एक अधिकारी का हवाला देते हुए बताया कि अमेरिकी सरकार दो PHP कमजोरियों से निपटने के लिए प्रौद्योगिकी कंपनियों के साथ समन्वय कर रही है, जो संघीय एजेंसियों और अमेरिकी महत्वपूर्ण अवसंरचना को प्रभावित कर सकती हैं। PHP के अनुरक्षकों ने बुधवार को कहा कि उन्होंने पैच जारी कर दिए हैं और उपयोगकर्ताओं से उन्हें तुरंत इंस्टॉल करने का आग्रह किया है।

मुख्य बातें

  • राष्ट्रीय साइबर निदेशक का कार्यालय FBI, CISA, NSA और अन्य संस्थाओं के साथ मिलकर सुधारात्मक कार्रवाई का समन्वय कर रहा है।
  • Wiz ने कहा कि उसने OpenAI और साइबर सुरक्षा फर्म Calif. के साथ काम करते हुए AI टूल का उपयोग कर कमजोरियों का पता लगाया।
  • अमेरिका का प्रयास संभावित जोखिम से जुड़ा है; रिपोर्ट में संघीय प्रणालियों में सफल सेंधमारी की पुष्टि नहीं की गई।

विषय-सूची

PHP सुरक्षा प्रतिक्रिया में अमेरिकी एजेंसियां साथ आईं

राष्ट्रीय साइबर निदेशक का कार्यालय इस समस्या को दूर करने के लिए संघीय जांच ब्यूरो, साइबर सुरक्षा एवं अवसंरचना सुरक्षा एजेंसी, राष्ट्रीय सुरक्षा एजेंसी और अन्य संस्थाओं के साथ समन्वय कर रहा था।

व्हाइट हाउस के अधिकारी के अनुसार, सरकार सुरक्षा सुधार अपनाने के लिए प्रौद्योगिकी कंपनियों के साथ भी काम कर रही है। रिपोर्ट किया गया प्रयास संभावित साइबर सुरक्षा समस्याओं से निपटने के लिए है, न कि संघीय एजेंसियों या महत्वपूर्ण अवसंरचना में किसी पुष्ट सेंधमारी पर प्रतिक्रिया देने के लिए।

Wiz ने AI-सहायता से हुई खोज का विवरण दिया

Alphabet के स्वामित्व वाली साइबर सुरक्षा कंपनी Wiz ने बुधवार को प्रकाशित एक रिपोर्ट में कहा कि उसने कई कृत्रिम बुद्धिमत्ता टूल की मदद से कमजोरियों का पता लगाया और इस काम में OpenAI तथा Calif. के साथ सहयोग किया।

Wiz का अनुमान था कि इस कमजोरी से इंटरनेट का लगभग 70% हिस्सा प्रभावित था और यह एक दशक से अधिक समय तक पकड़ में नहीं आई थी। कंपनी ने कहा कि AI टूल ने तेजी से सुधार खोजने में मदद की; एक शोधकर्ता ने एक सप्ताह में वह काम पूरा किया, जिसके लिए पहले विश्वस्तरीय टीम को महीनों की आवश्यकता होती।

PHP की छिपी निर्भरताएं जांच को जटिल बनाती हैं

प्रभावित प्रणालियों की पहचान करना एक और चुनौती है। साइबर सुरक्षा फर्म Huntress ने कहा कि PHP का उपयोग WordPress, Drupal, Joomla और Magento पर चलने वाली साइटों में होता है और यह ऐसे सॉफ्टवेयर के भीतर भी मौजूद हो सकता है जो इसके उपयोग का खुलासा नहीं करता।

ब्रिटेन के राष्ट्रीय साइबर सुरक्षा केंद्र ने बुधवार को संगठनों को PHP प्रणालियों की पहचान करने, दुर्भावनापूर्ण गतिविधियों की जांच करने और कमजोरियों को कम किए जाने तक उन्हें ऑफलाइन करने पर विचार करने की सलाह दी। अलग से, Cloudflare के मुख्य प्रौद्योगिकी अधिकारी Dane Knecht ने शुरुआती शोषण प्रयासों की जानकारी दी और कहा कि कंपनी ने अपनी शील्डिंग तकनीक का उपयोग करने वाले ग्राहकों के लिए सुरक्षा उपाय लागू किए हैं।

निष्कर्ष

अमेरिका की प्रतिक्रिया सुधारात्मक कार्रवाई और उपलब्ध पैच अपनाने के समन्वय पर केंद्रित है। PHP का व्यापक उपयोग, जिसमें कम दिखाई देने वाली सॉफ्टवेयर निर्भरताएं भी शामिल हैं, उजागर प्रणालियों की पहचान को इस काम का अहम हिस्सा बनाता है।

और खबरें पढ़ें

FinanceVelix की और खबरें

अस्वीकरण

यह FinanceVelix लेख सामान्य जानकारी प्रदान करता है, व्यक्तिगत वित्तीय, निवेश, कानूनी या कर संबंधी सलाह नहीं। बाजार मूल्य, ब्याज दरें और आर्थिक परिस्थितियां बदल सकती हैं; निवेश में नुकसान का जोखिम होता है। तथ्य प्रकाशन के समय उपलब्ध सामग्री पर आधारित हैं और बदल सकते हैं। महत्वपूर्ण जानकारी की स्वतंत्र रूप से पुष्टि करें और आवश्यकता पड़ने पर किसी योग्य पेशेवर से सलाह लें। किसी परिसंपत्ति, कंपनी या सेवा का उल्लेख समर्थन का संकेत नहीं है।