पी. एच. पी. या प्रोग्रामिंग भाषेत गंभीर त्रुटी आढळल्यानंतर यूके सरकार त्याच्या प्रदर्शनाचे मूल्यांकन करत आहे, जी जगातील वेबसाइट्सच्या मोठ्या भागाला शक्ती देते. सरकार आणि मोठ्या कंपन्या हॅकर्स या असुरक्षिततेचा फायदा घेण्यापूर्वी सुधारणा लागू करण्यासाठी धाव घेत आहेत, ज्या ए. आय. द्वारे शोधल्या गेल्या आणि नंतर ऑनलाइन लीक झाल्या.
सोपे तपशील
- पी. एच. पी. हा कोड आहे जो संकेतस्थळांना तुमच्या स्क्रीनवर माहिती दाखवण्यास मदत करतो.
- ए. आय. ला बग सापडले, परंतु अधिकृत निराकरण तयार होण्यापूर्वी तपशील लीक झाले.
- अॅमेझॉनने सांगितले की, इशारा सार्वजनिक होण्यापूर्वी हॅकर्सनी त्यांच्या प्रणालींवर हल्ला करण्याचा प्रयत्न केला.
- जर वेबसाइट्स जलद दुरुस्त करता येत नसतील तर त्या ऑफलाईन घेण्याचा सल्ला यूकेच्या सायबर एजन्सीने दिला.
- बी. बी. सी. च्या काही कार्यक्रमांच्या संकेतस्थळे आणि सरकारी संकेतस्थळे तात्पुरती दुर्लक्षित होती.
PHP दोषांचे काय झाले
विकिपीडिया आणि वर्डप्रेससह अनेक संकेतस्थळांमागील प्रोग्रामिंग भाषा असलेल्या पीएचपीमध्ये गंभीर सुरक्षा त्रुटी ओळखल्या गेल्या.
यूके सरकार म्हणते की ते जागतिक चेतावणीनंतर त्यांच्या ऑनलाइन सेवांमधील कोणत्याही संभाव्य एक्सपोजरला ओळखण्यासाठी काम करत आहेत.
अमेझॉनने त्याच्या प्रणालींवर हल्ल्याच्या अनेक प्रयत्नांची नोंद केली, ज्यात 17 ऑक्टोबर रोजी डिकोय प्रणालीला लक्ष्य करणारा "PHP2Shell शोषणाचा प्रयत्न" समाविष्ट आहे.
बंदी उठवण्यापूर्वी दोषांची माहिती सोशल मीडियावर लीक झाल्यानंतर 21 ऑक्टोबर रोजी आणखी हल्ले झाले.
वेबसाइट्स आणि वापरकर्त्यांसाठी हे का महत्त्वाचे आहे
यूएस नॅशनल सिक्युरिटी एजन्सीच्या म्हणण्यानुसार, असुरक्षिततेमुळे हल्लेखोरांना संवेदनशील डेटा चोरता येऊ शकतो, सेवांमध्ये व्यत्यय येऊ शकतो किंवा नेटवर्कमध्ये खोलवर जाऊ शकतो.
ओपनएआयने या शोधाचे वर्णन अलीकडच्या स्मृतीतील सर्वात प्रभावी सुरक्षा समस्यांपैकी एक म्हणून केले आहे.
ही घटना दाखवते की एआय सायबर धोक्याच्या लँडस्केपला कसे गती देत आहे, असुरक्षितता आता महिन्यांऐवजी तासांमध्ये शोषल्या जात आहेत.
ऑस्ट्रेलियन कौन्सिल ऑन एआय स्ट्रॅटेजीचे सीईओ अॅना-मारिया अरेबियाने इशारा दिला की एआय तंत्रज्ञान वेगाने सुधारत असल्याने धमक्या अधिक सामान्य होतील.
- यूके, नेदरलँड्स आणि फिनलंडमधील सरकारी संकेतस्थळे
- यूके ऑफिस फॉर बजेट रिस्पॉन्सिबिलिटी सारख्या सार्वजनिक क्षेत्रातील संस्था
- एडिनबर्ग आणि ऑक्सफर्डमधील स्थानिक परिषदेच्या संकेतस्थळे
- विकिपीडिया आणि बी. बी. सी. च्या कार्यक्रम स्थळांसह प्रमुख प्लॅटफॉर्म
- ऑनलाइन सेवांसाठी पी. एच. पी. वापरत असलेल्या जगभरातील कंपन्या
आपण एआय शोधापासून गळतीपर्यंत इथे कसे आलो
त्रुटी प्रथम ए. आय. संशोधकांनी शोधल्या आणि पी. एच. पी. फाउंडेशनने या महिन्याच्या अखेरीस बंदी अंतर्गत संपूर्ण दुरुस्ती सोडण्याची योजना आखली.
मात्र, अधिकृत प्रसिद्धीपूर्वी मंगळवारी सोशल मीडियावर तपशील लीक झाले, ज्यामुळे तात्काळ शोषणाचे प्रयत्न सुरू झाले.
तांत्रिक तपशील सार्वजनिक झाल्यानंतर, धमकी देणाऱ्या अनेक कलाकारांनी विविध अनामिकतेच्या पायाभूत सुविधांचा वापर करून काही तासांत शोषणाचा प्रयत्न करण्यास सुरुवात केली.
अॅमेझॉनचे सुरक्षा प्रमुख सी. जे. मोझेस म्हणाले की ए. आय. चा वापर म्हणजे असुरक्षिततेचे तपशील उघड झाल्यानंतर अधिक अभिनेते त्वरित कृती करू शकतात.
वास्तव तपासणी
70 टक्के इंटरनेट प्रभावित आहे असा अंदाज विझकडून येतो, परंतु बीबीसी स्वतंत्रपणे त्या आकड्याची पडताळणी करू शकले नाही.
वेबसाइट्स ऑफलाईन करणे ही खबरदारी आहे, सुरक्षिततेची हमी नाही आणि ते वापरकर्त्यांसाठी अत्यावश्यक सेवांमध्ये प्रवेश विस्कळीत करते.
गळतीचा अर्थ असा होता की समन्वित प्रकटीकरणाच्या मानक सुरक्षा प्रक्रियेला वगळण्यात आले, ज्यामुळे बचावकर्त्यांकडे तयारीसाठी कमी वेळ उरला.
सर्व प्रभावित संकेतस्थळांनी पी. एच. पी. च्या दुव्याची पुष्टी केलेली नाही, त्यामुळे काही अडथळ्यांची असंबद्ध कारणे असू शकतात.
कोणी खरेदी करावी आणि कोणी वगळावी
- पी. एच. पी. वर तयार केलेली संकेतस्थळे चालवणाऱ्या संस्था
- सर्व्हर सुरक्षेसाठी जबाबदार असलेले आयटी व्यवस्थापक
- वर्डप्रेस किंवा तत्सम प्लॅटफॉर्मवर अवलंबून असलेले व्यवसाय
- सार्वजनिक डिजिटल सेवांसह सरकारी संस्था
- ज्या व्यक्ती केवळ संकेतस्थळे ब्राउझ करतात आणि सर्व्हर व्यवस्थापित करत नाहीत
- पॅच आधीच लागू केलेल्या प्लॅटफॉर्मचे वापरकर्ते
- जे लोक त्यांच्या स्वतःच्या वेब सेवा होस्ट करत नाहीत
- जे पूर्णपणे व्यवस्थापित क्लाउड सेवांवर अवलंबून आहेत जे स्वयंचलितपणे अद्यतने हाताळतात
संस्थांसाठी पुढे काय होते
यूकेच्या राष्ट्रीय सायबर सुरक्षा केंद्राने पीएचपी वापरणाऱ्या सर्व संस्थांना उपलब्ध दुरुस्त्या त्वरित लागू करण्याचे आवाहन केले आहे.
जेथे त्वरित उपाय करणे व्यवहार्य नाही, तेथे एनसीएससी पूर्णपणे कमी होईपर्यंत प्रणाली ऑफलाईन घेण्याची शिफारस करते.
अमेरिका, युरोपियन युनियन आणि ऑस्ट्रेलियातील सरकारांनी संस्थांना पॅचिंग किंवा तात्पुरते शटडाउनला प्राधान्य देण्याचा सल्ला देणारे असेच मार्गदर्शन जारी केले आहे.
डच सायबर सुरक्षा संस्था आणि फिनलंडच्या सरकारने खबरदारी म्हणून आधीच सेवा ऑफलाइन घेतल्या आहेत.
- पुढील शोषण होण्यापूर्वी संस्था पॅचेस लावतात की नाही
- जर खबरदारीचा उपाय म्हणून अधिक संकेतस्थळे ऑफलाइन झाली तर
- एआय-चालित शोषण तंत्रे किती लवकर विकसित होतात
- पी. एच. पी. फाउंडेशनने त्याचे संपूर्ण निराकरण नियोजनानुसार प्रकाशित केले आहे की नाही
- संबंधित प्रणालींमध्ये अतिरिक्त असुरक्षितता आढळल्यास
निकाल
ही एक गंभीर सुरक्षा घटना आहे ज्यासाठी वेब पायाभूत सुविधांचे व्यवस्थापन करणाऱ्या कोणाकडूनही तात्काळ कारवाईची आवश्यकता असते. जर तुम्ही PHP वापरून वेबसाइट चालवत असाल, तर तुम्ही अद्यतने तपासली पाहिजेत आणि आताच दुरुस्त्या लागू केल्या पाहिजेत. जर तुम्ही फक्त एक वापरकर्ता असाल, तर सुरक्षिततेसाठी साइट्स ऑफलाइन झाल्यामुळे तात्पुरत्या व्यत्ययांची अपेक्षा करा.
प्रमुख तथ्ये एका नजरेत
पी. एच. पी. ऑनलाइन दुकाने, विकिपीडिया आणि वर्डप्रेससह मोठ्या संख्येने प्लॅटफॉर्मला शक्ती देते.
विझचा अंदाज आहे की अंदाजे 70% इंटरनेट प्रभावित आहे, जरी बीबीसी स्वतंत्रपणे त्या आकड्याची पडताळणी करू शकले नाही.
- हे दोष ए. आय. ने शोधून काढले आणि अधिकृत बंदी उठवण्यापूर्वीच लीक झाले.
- अमेझॉनने 17 आणि 21 ऑक्टोबर रोजी शोषणाचे प्रयत्न शोधले
- तात्काळ दुरुस्त करणे शक्य नसल्यास प्रणाली ऑफलाईन घेण्याचा सल्ला एनसीएससीने दिला
- अनेक सरकारांनी संघटनांना सुरक्षा मार्गदर्शनाचे पालन करण्याचे आवाहन केले
Read the news report this explainer is based on: UK working to identify exposure after global cyber-security warning.
Source: Ebenezer News Explainer Desk · Ebenezer News Explainer Desk. Published 22 Oct 2026, 06:36 am.
