डच समाचार एजेंसी ANP के अनुसार, महत्वपूर्ण PHP सुरक्षा कमजोरियों से जुड़ी डच वेबसाइटों की ठप सेवाओं से 100 से अधिक नगरपालिकाएं, प्रांत और जल बोर्ड प्रभावित हुए। BusinessLine की 22 अक्टूबर की एक रिपोर्ट में यह जानकारी दी गई। व्यवधान राष्ट्रीय संस्थानों तक भी पहुंचा, क्योंकि यूरोपीय सरकारों और विश्वविद्यालयों ने अपने जोखिम का आकलन करते हुए वेबसाइटों तक पहुंच सीमित कर दी।
मुख्य बातें
- ANP ने 100 से अधिक डच स्थानीय प्राधिकरणों में व्यवधान को सॉफ्टवेयर प्रदाता Notubiz के उपयोग से जोड़ा।
- स्थानीय समयानुसार दोपहर 2 बजे डच प्रतिनिधि सभा और राष्ट्रीय साइबर सुरक्षा केंद्र की वेबसाइटों तक पहुंच नहीं हो पा रही थी।
- PHP डेवलपर्स ने कहा कि पैच बुधवार को जारी किए गए, जबकि Cloudflare ने कमजोरियों का फायदा उठाने की शुरुआती कोशिशों की जानकारी दी।
विषय-सूची
- डच वेबसाइटों की ठप सेवाएं साझा प्रदाता से जुड़े जोखिम को उजागर करती हैं
- एहतियाती पाबंदियां नीदरलैंड से आगे तक फैलीं
- कमजोरियों का फायदा उठाने की कोशिशें सामने आने के बीच पैच जारी
- निष्कर्ष
डच वेबसाइटों की ठप सेवाएं साझा प्रदाता से जुड़े जोखिम को उजागर करती हैं
ANP के अनुसार, प्रभावित नगरपालिकाएं, प्रांत और जल बोर्ड Notubiz द्वारा दी जाने वाली सेवा का उपयोग करते हैं। Notubiz अपनी वेबसाइट पर 254 डच स्थानीय प्राधिकरणों को ग्राहक के रूप में सूचीबद्ध करता है, लेकिन रिपोर्ट में यह स्थापित नहीं किया गया कि सभी ग्राहक प्रभावित हुए थे। कंपनी ने टिप्पणी के अनुरोध का तत्काल जवाब नहीं दिया।
अलग से, स्थानीय समयानुसार दोपहर 2 बजे तक डच प्रतिनिधि सभा और राष्ट्रीय साइबर सुरक्षा केंद्र की वेबसाइटों तक पहुंच नहीं हो पा रही थी। रिपोर्ट में इन राष्ट्रीय संस्थानों के लिए Notubiz को प्रदाता नहीं बताया गया।
एहतियाती पाबंदियां नीदरलैंड से आगे तक फैलीं
फ़िनलैंड की सरकार ने कहा कि एहतियात के तौर पर वह इंटरनेट पर सार्वजनिक रूप से उपलब्ध सभी सेवाओं को ऑफलाइन कर रही है। जर्मनी और ऑस्ट्रिया के कुछ विश्वविद्यालयों ने भी अपनी वेबसाइटें बंद कर दीं, जिनमें फ्राइबर्ग विश्वविद्यालय और वियना विश्वविद्यालय शामिल हैं।
ब्रिटेन के राष्ट्रीय साइबर सुरक्षा केंद्र ने बुधवार को संगठनों को PHP चलाने वाले सिस्टम की पहचान करने, दुर्भावनापूर्ण गतिविधि की जांच करने और कमजोरियों का समाधान होने तक उन्हें ऑफलाइन करने पर विचार करने की सलाह दी। ये बंदी एहतियाती कदम थे, इस बात का प्रमाण नहीं कि हर प्रभावित संस्थान में सेंध लगी थी।
कमजोरियों का फायदा उठाने की कोशिशें सामने आने के बीच पैच जारी
PHP के अनुरक्षकों ने बुधवार को कहा कि उन्होंने दोनों कमजोरियों को दूर करने वाले अपडेट जारी किए हैं और उपयोगकर्ताओं से उन्हें तुरंत इंस्टॉल करने का आग्रह किया। व्हाइट हाउस के एक अधिकारी ने कहा कि अमेरिकी सरकार संघीय एजेंसियों और प्रौद्योगिकी कंपनियों के साथ मिलकर इस सुधार को अपनाने का समन्वय कर रही थी।
Cloudflare के मुख्य प्रौद्योगिकी अधिकारी Dane Knecht ने कहा कि कंपनी ने इन खामियों का फायदा उठाने के शुरुआती हमले देखे हैं और अपनी तकनीक का उपयोग करने वाले ग्राहकों के लिए सुरक्षा उपाय लागू किए हैं।
कमजोरियों के संपर्क में आए हर सिस्टम का पता लगाना प्रतिक्रिया को जटिल बना सकता है। साइबर सुरक्षा फर्म Huntress ने कहा कि PHP, WordPress, Drupal, Joomla और Magento का उपयोग करने वाली वेबसाइटों को शक्ति देता है, और ऐसे सॉफ्टवेयर के भीतर भी मौजूद हो सकता है जो इस भाषा के उपयोग का उल्लेख नहीं करता।
निष्कर्ष
नीदरलैंड में हुआ व्यवधान दिखाता है कि साझा सॉफ्टवेयर सेवा कैसे कई सार्वजनिक निकायों तक सुरक्षा प्रतिक्रिया का दायरा बढ़ा सकती है। पैच जारी होने के बावजूद, रिपोर्ट में प्रभावित वेबसाइटों को फिर से चालू करने की कोई समय-सारिणी नहीं दी गई।
और खबरें पढ़ें
अस्वीकरण
यह FinanceVelix लेख सामान्य जानकारी प्रदान करता है, व्यक्तिगत वित्तीय, निवेश, कानूनी या कर संबंधी सलाह नहीं। बाजार मूल्य, ब्याज दरें और आर्थिक परिस्थितियां बदल सकती हैं; निवेश में नुकसान का जोखिम होता है। तथ्य प्रकाशन के समय उपलब्ध सामग्री पर आधारित हैं और बदल सकते हैं। महत्वपूर्ण जानकारी की स्वतंत्र रूप से जांच करें और आवश्यकता पड़ने पर किसी योग्य पेशेवर से सलाह लें। किसी परिसंपत्ति, कंपनी या सेवा का उल्लेख समर्थन नहीं है।
