உலகின் வலைத்தளங்களில் பெரும் பங்கிற்கு அதிகாரம் அளிக்கும் நிரலாக்க மொழியான பிஎச்பி-யில் முக்கியமான குறைபாடுகள் கண்டறியப்பட்டதைத் தொடர்ந்து இங்கிலாந்து அரசு அதன் வெளிப்பாட்டை மதிப்பீடு செய்து வருகிறது. ஹேக்கர்கள் பாதிப்புகளைப் பயன்படுத்துவதற்கு முன்பு திருத்தங்களைப் பயன்படுத்த அரசாங்கங்களும் முக்கிய நிறுவனங்களும் விரைந்து வருகின்றன, அவை செயற்கை அறிவால் கண்டுபிடிக்கப்பட்டு பின்னர் ஆன்லைனில் கசிந்தன.
எளிய விவரங்கள்
- பிஎச்பி என்பது உங்கள் திரையில் தகவல்களைக் காட்ட உதவும் வலைத்தளங்களுக்கு உதவும் குறியீடு.
- செயற்கை நுண்ணறிவு பிழைகளைக் கண்டறிந்தது, ஆனால் அதிகாரப்பூர்வ தீர்வு தயாராக இருப்பதற்கு முன்பே விவரங்கள் கசிந்தன.
- எச்சரிக்கை பகிரங்கப்படுத்தப்படுவதற்கு முன்பு ஹேக்கர்கள் அதன் அமைப்புகளைத் தாக்க முயன்றதாக அமேசான் தெரிவித்துள்ளது.
- விரைவாக சரிசெய்ய முடியாவிட்டால் இணையத்தளங்களை ஆஃப்லைனில் எடுத்துக்கொள்ளுமாறு இங்கிலாந்தின் சைபர் நிறுவனம் அறிவுறுத்தியது.
- சில பிபிசி நிகழ்ச்சித் தளங்கள் மற்றும் அரசாங்க வலைத்தளங்கள் தற்காலிகமாக அணுக முடியாதவையாக இருந்தன.
PHP குறைபாடுகளுடன் என்ன நடந்தது
விக்கிப்பீடியா மற்றும் வேர்ட்பிரஸ் உள்ளிட்ட பல வலைத்தளங்களின் பின்னணியில் உள்ள நிரலாக்க மொழியான பிஎச்பியில் முக்கியமான பாதுகாப்பு குறைபாடுகள் அடையாளம் காணப்பட்டன.
உலகளாவிய எச்சரிக்கைக்குப் பிறகு அதன் ஆன்லைன் சேவைகளில் ஏதேனும் சாத்தியமான வெளிப்பாட்டை அடையாளம் காண செயல்படுவதாக இங்கிலாந்து அரசாங்கம் கூறுகிறது.
அமேசான் தனது அமைப்புகளில் பல தாக்குதல் முயற்சிகளை பதிவு செய்தது, இதில் அக்டோபர் 17 அன்று ஒரு மோசடியான அமைப்பை குறிவைத்து "PHP2Shell சுரண்டல் முயற்சி" உட்பட.
தடை நீக்கப்படுவதற்கு முன்பு குறைபாடு பற்றிய விவரங்கள் சமூக ஊடகங்களில் கசிந்ததைத் தொடர்ந்து அக்டோபர் 21 அன்று மேலும் தாக்குதல்கள் நடந்தன.
வலைத்தளங்களுக்கும் பயனர்களுக்கும் இது ஏன் முக்கியமானது
அமெரிக்க தேசிய பாதுகாப்பு அமைப்பின் கூற்றுப்படி, இந்த பாதிப்புகள் தாக்குபவர்களுக்கு முக்கியமான தரவுகளைத் திருடவோ, சேவைகளை சீர்குலைக்கவோ அல்லது நெட்வொர்க்குகளுக்குள் ஆழமாக செல்லவோ அனுமதிக்கலாம்.
ஓபன்ஏஐ இந்த கண்டுபிடிப்பு சமீபத்திய நினைவகத்தில் மிகவும் தாக்கத்தை ஏற்படுத்தும் பாதுகாப்பு சிக்கல்களில் ஒன்று என்று விவரித்தது.
இந்த சம்பவம் செயற்கை நுண்ணறிவு எவ்வாறு சைபர் அச்சுறுத்தல் நிலப்பரப்பை துரிதப்படுத்துகிறது என்பதைக் காட்டுகிறது, பாதிப்புகள் இப்போது மாதங்களைக் காட்டிலும் மணிநேரங்களில் சுரண்டப்படுகின்றன.
செயற்கை நுண்ணறிவு தொழில்நுட்பம் விரைவாக மேம்படுவதால் அச்சுறுத்தல்கள் மிகவும் பொதுவானதாக மாறும் என்று செயற்கை நுண்ணறிவு மூலோபாயத்திற்கான ஆஸ்திரேலிய கவுன்சில் தலைமை நிர்வாக அதிகாரி அன்னா-மரியா அரேபியா எச்சரித்தார்.
- இங்கிலாந்து, நெதர்லாந்து மற்றும் பின்லாந்தில் உள்ள அரசாங்க வலைத்தளங்கள்
- பட்ஜெட் பொறுப்புக்கான இங்கிலாந்து அலுவலகம் போன்ற பொதுத்துறை அமைப்புகள்
- எடின்பர்க் மற்றும் ஆக்ஸ்போர்டில் உள்ள உள்ளூர் கவுன்சில் வலைத்தளங்கள்
- விக்கிப்பீடியா மற்றும் பிபிசி நிகழ்ச்சி தளங்கள் உள்ளிட்ட முக்கிய தளங்கள்
- உலகெங்கிலும் உள்ள நிறுவனங்கள் ஆன்லைன் சேவைகளுக்காக PHP ஐப் பயன்படுத்துகின்றன
AI கண்டுபிடிப்பிலிருந்து கசிவு வரை நாம் எப்படி இங்கு வந்தோம்
குறைபாடுகள் முதலில் AI ஆராய்ச்சியாளர்களால் கண்டுபிடிக்கப்பட்டன, மேலும் PHP அறக்கட்டளை ஒரு தடையின் கீழ் இந்த மாதத்தின் பிற்பகுதியில் ஒரு முழுமையான தீர்வை வெளியிட திட்டமிட்டது.
எனினும், அதிகாரப்பூர்வ வெளியீட்டிற்கு முன்னர் செவ்வாய்க்கிழமை சமூக ஊடகங்களில் விவரங்கள் கசிந்தன, இது உடனடி சுரண்டல் முயற்சிகளைத் தூண்டியது.
தொழில்நுட்ப விவரங்கள் பகிரங்கப்படுத்தப்பட்டவுடன், பல அச்சுறுத்தல் நடிகர்கள் பல்வேறு அநாமதேய உள்கட்டமைப்பைப் பயன்படுத்தி சில மணி நேரங்களுக்குள் சுரண்ட முயற்சிக்கத் தொடங்கினர்.
அமேசானின் பாதுகாப்புத் தலைவர் சி. ஜே. மோசேஸ், செயற்கை நுண்ணறிவைப் பயன்படுத்துவது என்பது பாதிப்பு விவரங்கள் வெளிப்படுத்தப்பட்டவுடன் அதிக நடிகர்கள் விரைவாக செயல்பட முடியும் என்று கூறினார்.
உண்மைச் சரிபார்ப்பு
70% இணையம் பாதிக்கப்பட்டுள்ளது என்ற மதிப்பீடு விஸ்-இலிருந்து வருகிறது, ஆனால் பிபிசியால் அந்த எண்ணிக்கையை சுயாதீனமாக சரிபார்க்க முடியவில்லை.
வலைத்தளங்களை ஆஃப்லைனில் எடுத்துக்கொள்வது ஒரு முன்னெச்சரிக்கை, பாதுகாப்புக்கு உத்தரவாதம் அல்ல, மேலும் இது பயனர்களுக்கான அத்தியாவசிய சேவைகளுக்கான அணுகலை சீர்குலைக்கிறது.
இந்த கசிவு காரணமாக ஒருங்கிணைந்த வெளிப்பாட்டின் நிலையான பாதுகாப்பு செயல்முறை புறக்கணிக்கப்பட்டது, இதனால் பாதுகாவலர்களுக்கு தயாராக நேரம் குறைவாக இருந்தது.
பாதிக்கப்பட்ட அனைத்து தளங்களும் PHP உடனான இணைப்பை உறுதிப்படுத்தவில்லை, எனவே சில செயலிழப்புகள் தொடர்பில்லாத காரணங்களைக் கொண்டிருக்கலாம்.
யாரை வாங்க வேண்டும், யாரை தவிர்க்க வேண்டும்
- PHP-இல் உருவாக்கப்பட்ட வலைத்தளங்களை இயக்கும் நிறுவனங்கள்
- சர்வர் பாதுகாப்புக்கு பொறுப்பான ஐடி மேலாளர்கள்
- வேர்ட்பிரஸ் அல்லது அது போன்ற தளங்களை நம்பியிருக்கும் வணிகங்கள்
- பொதுமக்களை எதிர்கொள்ளும் டிஜிட்டல் சேவைகளைக் கொண்ட அரசு முகமைகள்
- வலைத்தளங்களை மட்டுமே உலாவும் மற்றும் சேவையகங்களை நிர்வகிக்காத தனிநபர்கள்
- ஏற்கனவே இணைப்பைப் பயன்படுத்திய தளங்களின் பயனர்கள்
- சொந்தமாக இணைய சேவைகளை வழங்காதவர்கள்
- புதுப்பிப்புகளை தானாகவே கையாளும் முழுமையாக நிர்வகிக்கப்படும் கிளவுட் சேவைகளை நம்புபவர்கள்
அமைப்புகளுக்கு அடுத்து என்ன நடக்கிறது
பிஎச்பியைப் பயன்படுத்தும் அனைத்து அமைப்புகளும் கிடைக்கக்கூடிய திருத்தங்களை உடனடியாகப் பயன்படுத்துமாறு இங்கிலாந்தின் தேசிய சைபர் பாதுகாப்பு மையம் வலியுறுத்தியுள்ளது.
உடனடி தீர்வு சாத்தியமற்ற நிலையில், முழுமையாக குறைக்கப்படும் வரை கணினிகளை ஆஃப்லைனில் எடுத்துக்கொள்ள என்சிஎஸ்சி பரிந்துரைக்கிறது.
அமெரிக்கா, ஐரோப்பிய ஒன்றியம் மற்றும் ஆஸ்திரேலியாவில் உள்ள அரசாங்கங்கள் இதே போன்ற வழிகாட்டுதல்களை வெளியிட்டுள்ளன, பேச்சிங் அல்லது தற்காலிக பணிநிறுத்தங்களுக்கு முன்னுரிமை அளிக்குமாறு நிறுவனங்களுக்கு அறிவுறுத்துகின்றன.
டச்சு சைபர் பாதுகாப்பு நிறுவனமும் பின்லாந்தின் அரசாங்கமும் முன்னெச்சரிக்கையாக ஏற்கனவே சேவைகளை ஆஃப்லைனில் எடுத்துள்ளன.
- மேலும் சுரண்டல் ஏற்படுவதற்கு முன்பு நிறுவனங்கள் இணைப்புகளைப் பயன்படுத்துகிறதா
- முன்னெச்சரிக்கை நடவடிக்கையாக அதிகமான வலைத்தளங்கள் ஆஃப்லைனில் சென்றால்
- செயற்கை நுண்ணறிவு மூலம் இயக்கப்படும் சுரண்டல் நுட்பங்கள் எவ்வளவு விரைவாக உருவாகின்றன
- PHP அறக்கட்டளை திட்டமிட்டபடி அதன் முழுமையான தீர்வை வெளியிடுகிறதா
- தொடர்புடைய அமைப்புகளில் கூடுதல் பாதிப்புகள் கண்டறியப்பட்டால்
தீர்ப்பு
இது ஒரு முக்கியமான பாதுகாப்பு நிகழ்வாகும், இதற்கு வலை உள்கட்டமைப்பை நிர்வகிக்கும் யாரிடமிருந்தும் உடனடி நடவடிக்கை தேவைப்படுகிறது. நீங்கள் PHP ஐப் பயன்படுத்தி ஒரு வலைத்தளத்தை இயக்குகிறீர்கள் என்றால், நீங்கள் புதுப்பிப்புகளைச் சரிபார்த்து, இப்போது திருத்தங்களைப் பயன்படுத்த வேண்டும். நீங்கள் ஒரு பயனராக இருந்தால், பாதுகாப்புக்காக தளங்கள் ஆஃப்லைனில் செல்லும்போது தற்காலிக இடையூறுகளை எதிர்பார்க்கவும்.
ஒரு பார்வையில் முக்கிய உண்மைகள்
ஆன்லைன் கடைகள், விக்கிப்பீடியா மற்றும் வேர்ட்பிரஸ் உள்ளிட்ட ஏராளமான தளங்களுக்கு PHP அதிகாரம் அளிக்கிறது.
பிபிசி அந்த எண்ணிக்கையை சுயாதீனமாக சரிபார்க்க முடியவில்லை என்றாலும், சுமார் 70% இணையம் பாதிக்கப்பட்டுள்ளது என்று விஸ் மதிப்பிட்டார்.
- இந்த குறைபாடுகள் செயற்கை நுண்ணறிவு மூலம் கண்டறியப்பட்டு, அதிகாரப்பூர்வ தடை நீக்கப்படுவதற்கு முன்பு கசிந்தன
- அமேசான் அக்டோபர் 17 மற்றும் 21 அன்று சுரண்டல் முயற்சிகளை கண்டறிந்தது
- உடனடி திருத்தங்கள் சாத்தியமில்லை என்றால் கணினிகளை ஆஃப்லைனில் எடுக்க என்சிஎஸ்சி அறிவுறுத்தியது
- பாதுகாப்பு வழிகாட்டுதல்களைப் பின்பற்றுமாறு பல அரசாங்கங்கள் அமைப்புகளை வலியுறுத்தின.
Read the news report this explainer is based on: UK working to identify exposure after global cyber-security warning.
Source: Ebenezer News Explainer Desk · Ebenezer News Explainer Desk. Published 22 Oct 2026, 06:36 am.
