युरोपमध्ये सरकारी वेबसाईट्स का बंद केल्या?

php2shell-cybersecurity-alertयुरोपमधील अनेक देशांमध्ये विशेष खबरदारीचा उपाय म्हणून काही सरकारी वेबसाईट्स तात्पुरत्या स्वरूपात ऑफलाईन करण्यात आल्या होत्या. राष्ट्रीय सुरक्षेशी त्याचा संबंध होता. ऑक्टोबर २०२६ च्या तिसऱ्या आठवड्यात पीएचपी२शेल या नावाने ओळखल्या जाणार्या दोन गंभीर सायबर सुरक्षा भेदल्या गेल्याने एक आंतरराष्ट्रीय घटना घडवली. जर्मनी, फ्रान्स, बेल्जियम, नेदरलँड्स, फिनलंड आणि झेक प्रजासत्ताकसह युरोपमधील अनेक देशांमध्ये खबरदारीचा उपाय म्हणून काही सरकारी वेबसाईट तात्पुरत्या ऑफलाईन करण्यात आल्या होत्या.

 

 

संभाव्य हल्ला टाळणे आणि सुरक्षा पॅच लागू करण्यासाठी वेळ मिळविणे हा उद्देश होता. अचानक, जगातील अनेक देशांमध्ये सरकारी वेबसाईट्स तात्पुरत्या बंद करण्यात आल्या, अमेरिकेच्या राष्ट्रीय सुरक्षा संस्था आणि फेडरल ब्युरो ऑफ इन्व्हेस्टिगेशन सारख्या संस्थांनी तातडीचे सुरक्षा इशारे जारी केले, ब्रिटनच्या नॅशनल सायबर सिक्युरिटी सेंटरने इंटरनेटशी जोडलेले सर्व्हर तपासण्याचा सल्ला दिला आणि भारताच्या सायबर एजन्सीलाही सुरक्षेबाबत गंभीर धोका आहे.

दुसऱ्या इशाऱ्यात या असुरक्षिततेच्या सक्रिय गैरवापराच्या व्यापक अहवालांचा उल्लख केला गेला आणि त्वरित पॅचिंगच्या गरजेवर भर दिला. युरोपियन युनियनने प्रभावित प्रणाली त्वरित अपडेट करण्याचा सल्ला दिला. म्हणूनच हे समजून घेणे आवश्यक आहे की, प्रकरण काय आहे?

पीएचपी म्हणजे काय?

पीएचपी ही एक मुक्त-स्रोत, सर्व्हर-साईड प्रोग्रामिंग भाषा आहे. हे वेबसाईट आणि वेब अनुप्रयोग तयार करण्यासाठी वापरले जाते. जेव्हा एखादी व्यक्ती वेबसाईटवर लॉग-इन करते, अर्ज भरते, लेख शोधते, सामग्री ऑनलाईन प्रकाशित करते किंवा डेटाबेसमधून माहिती पुनरप्राप्त करते, तेव्हा पीएचपीसारखे सर्व्हर-साईड तंत्रज्ञान या प्रक्रियेमागे असू शकते.

पीएचपी२शेल म्हणजे काय?

पीएचपी२शेल हे या भागात चर्चा केलेल्या दोन गंभीर असुरक्षिततेसाठी वापरलेले नाव आहे.

१. सीव्हीई-२०२६-१०९६१८: मेमरी व्यवस्थापन त्रुटीमुळे रिमोट कोड अंमलबजावणीची असुरक्षा.

२. सीव्हीई-२०२६-१०९६१९: असुरक्षित अंतर्गत स्थितीच्या असुरक्षिततेमुळे रिमोट कोड अंमलबजावणीची असुरक्षा.

दोन्ही भेद्यतेमध्ये कॉमन व्हल्नेरेबिलिटी स्कोअरिंग सिस्टम) व्ही४.० स्कोअर ९.२/१० आहे. हा एक अतिशय गंभीर श्रेणीचा स्कोअर आहे. या असुरक्षांबद्दल सर्वांत चिंताजनक गोष्ट अशी आहे की, आक्रमणकर्त्याने काही परिस्थितींमध्ये पूर्वी वैध वापरकर्ता खाते किंवा पासवर्ड प्राप्त करणे आवश्यक नाही. तो खास तयार केलेल्या नेटवर्क विनंतीद्वारे कमकुवतपणाचा फायदा घेण्याचा प्रयत्न करू शकतो. हल्ला यशस्वी झाल्यास अनधिकृत कोड सर्व्हरवर चालविला जाऊ शकतो. यामुळे डेटामध्ये प्रवेश, फायलींमध्ये बदल, सेवांमध्ये व्यत्यय आणि नेटवर्कमध्ये प्रवेश करण्याचा पुढील प्रयत्न होऊ शकतो.

जगभरातील वेबसाईट्स ऑफलाईन का घेण्यात आल्या?

पीएचपी२शेलच्या बाबतीत काही देशांच्या प्रशासनाने प्रभावित वेबसाईट्स तात्पुरते बंद करून सुरक्षा लागू करणे निवडले. यामागे तीन प्रमुख कारणे होती.

प्रथम: आक्रमण प्रमाणीकरणाशिवाय शक्य झाले असते. इंटरनेटवरून प्रवेश करता येणारा सर्व्हर असुरक्षित असल्यास, फक्त लॉगिन पृष्ठाच्या मागे राहणे सुरक्षितता सुनिश्चित करीत नाही.

दुसरे: सार्वजनिक तांत्रिक माहिती हल्लेखोरांना मदत करू शकली असती. सुरक्षा पॅच आणि तांत्रिक तपशील उघड झाल्यामुळे जुन्या आवृत्त्यांना लक्ष्य करण्याचे प्रयत्न वाढू शकतात.

तिसरे: प्रत्येक संस्थेला त्यांच्या यंत्रणेची वास्तविक स्थिती जाणून घेणे आवश्यक होते. मोठ्या विभागामध्ये एकाधिक वेबसाईट्स, सर्व्हर आणि बाह्य सेवा प्रदाते असू शकतात. सर्वांना सुरक्षित ठेवण्यासाठी वेळ लागू शकतो. यूके एनसीएससी आणि युरोपियन युनियनच्या सर्ट-ईयूने असा सल्ला दिला आहे की, जिथे तत्काळ पॅचिंग शक्य नाही, तिथे इंटरनेटशी संलग्न असलेल्या सिस्टीम्सना सार्वजनिक नेटवर्क्सपासून वेगळे करण्याचा विचार करावा.

हा धोका वेबसाईट्सपुरता मर्यादित का नाही?

जर एखाद्या हल्लेखोराने प्रभावित सर्व्हरवरील कोडमध्ये प्रवेश मिळवला, तर त्याचा संभाव्य परिणाम सर्व्हरची भूमिका आणि नेटवर्क क्सेसवर अवलंबून असेल. सर्व्हरवरील डेटाबेस, फाईल्स, कॉन्फिगरेशन्स आणि इतर संवेदनशील माहितीमध्ये अनधिकृत प्रवेश करण्याचा प्रयत्न केला जाऊ शकतो. हल्लेखोर वेबसाईटची पाने बदलू शकतो, अनधिकृत सामग्री जोडू शकतो किंवा फसवी माहिती पसरवण्यासाठी वेबसाईटचा वापर करू शकतो. सर्व्हरच्या प्रक्रियांमध्ये हस्तक्षेप केल्याने वेबसाईट किंवा तिच्याशी संबंधित सेवांमध्ये व्यत्यय येऊ शकतो. यामुळे नागरिकांना अर्ज करणे, पेमेंट करणे किंवा ऑनलाईन माहिती मिळवणे शक्य होणार नाही. जर हल्लेखोराने सर्व्हरवरील संवेदनशील माहिती मिळवली, तर तिचा गैरवापर ओळख चोरी, फसवणूक किंवा पुढील सायबर हल्ल्यांसाठी केला जाऊ शकतो.

भारतासाठी काय अर्थ आहे?

पीएचपी२शेलचा धोका भारतासाठी किमान चार स्तरांवर महत्त्वपूर्ण आहे. सरकारी विभाग आणि सार्वजनिक सेवा केंद्र आणि राज्य सरकारी विभाग, नगरपालिका, जिल्हा प्रशासन, विद्यापीठे, भरती संस्था आणि सार्वजनिक उपक्रम त्यांच्या वेबसाईट्सद्वारे नागरिकांना अनेक सेवा पुरवतात. जर या वेबसाईट्स प्रभावित पीएचपी आवृत्तीवर चालत असतील, तर त्यांची तत्काळ चौकशी करणे आवश्यक आहे.

बँका आणि वित्तीय संस्था - बँकेच्या वेबसाईट्स, ग्राहक सहाय्यता प्रणाली आणि इतर वेब अॅप्लिकेशन्सची सुरक्षा आवश्यक आहे. तथापि, पीएचपीमधील त्रुटीमुळे एसबीआय किंवा इतर कोणतीही बँक हॅक झाली आहे, असा निष्कर्ष आपोआप निघत नाही. शिक्षण आणि आरोग्य - विद्यापीठे, महाविद्यालये, शाळा आणि रुग्णालयांच्या पोर्टल्सवर वैयक्तिक तपशील, अर्ज, परीक्षेची माहिती किंवा इतर संवेदनशील डेटा असू शकतो. त्यामुळे या संस्थांनी देखील त्यांच्या होस्टिंग प्रोव्हायडर्सकडून पीएचपी आवृत्ती आणि सुरक्षा पॅचच्या स्थितीची खात्री करून घ्यावी.

लघु व्यवसाय आणि बाह्य होस्टिंग सेवा - अनेक लघु व्यवसाय त्यांच्या वेबसाईट्स स्वतः व्यवस्थापित करीत नाहीत, तर होस्टिंग कंपन्यांवर अवलंबून असतात. त्यांनी लेखी स्वरूपात विचारले पाहिजे की, पीएचपीची कोणती आवृत्ती चालू आहे, पॅच कधी लागू केला गेला आणि अतिरिक्त सुरक्षा देखरेख सक्रिय आहे का.

वेबसाईट चालकांनी काय करावे?

- सर्व पीएचपी इन्स्टॉलेशन्सची तपासणी करा.

- अधिकृत पॅचेस लागू करा.

- अपडेटनंतर पडताळणी करा.

- पॅचिंग शक्य नसल्यास धोका कमी करा.

- संशयास्पद हालचाली तपासा.

सावधगिरी कशी बाळगावी?

पीएचपी२शेल ही प्रामुख्याने सर्व्हर-सॉफ्टवेअरमधील एक त्रुटी आहे. त्यामुळे जोपर्यंत सामान्य नागरिक स्वतः पीएचपी सर्व्हर चालवत नाहीत, तोपर्यंत त्यांना त्यांच्या मोबाईल फोन किंवा संगणकावर पीएचपी अपडेट करण्याची आवश्यकता नाही. तथापि, काही सामान्य सुरक्षा उपाय उपयुक्त आहेत, जसे की, बँकिंग आणि इतर महत्त्वाच्या खात्यांवर मजबूत, अद्वितीय पासवर्ड वापरणे. संशयास्पद इमेल किंवा संदेशांमधील लिंक्सवर क्लिक करून सुरक्षा अपडेट्स डाउनलोड करू नका. महत्त्वाच्या डेटाचा नियमितपणे बॅकअप घ्या आणि किमान एक बॅकअप मुख्य सिस्टमपासून वेगळा, सुरक्षित ठेवा. बॅकअप पूर्ण आहेत आणि आवश्यक असल्यास ते पुनर्संचयित (रिस्टोअर) केले जाऊ शकतात, हे तपासा. जर सेवा प्रदात्याने डेटा गळती किंवा खाते हॅक झाल्याची पुष्टी केली, तर त्यांच्या अधिकृत सूचनांचे पालन करा.

हा धोका कृत्रिम बुद्धिमत्तेमुळे आहे का?

पीएचपी२शेल घटनेचा एक महत्त्वाचा पैलू म्हणजे, या घटनेच्या शोधात आणि चाचणीमध्ये एआय-आधारित साधनांनी बजावलेली भूमिका. या प्रक्रियेत, कॅलिफ या सुरक्षा कंपनीने ११ ऑगस्ट २०२६ रोजी पहिल्या असुरक्षिततेची माहिती दिली. ओपन एआयने देखील स्वतंत्रपणे एका संबंधित समस्येबद्दल माहिती दिली. विझ या सुरक्षा कंपनीने २४ ऑगस्ट रोजी दुसऱ्या असुरक्षिततेबद्दल माहिती दिली.

येथे तीन गोष्टी स्पष्ट आहेत

- पीएचपी२शेलमधील असुरक्षितता पीएचपी सॉफ्टवेअरमध्येच अस्तित्वात होत्या; त्या एआयनेच निर्माण केल्या असतील असे नाही.

- सुरक्षा संशोधनाला गती देण्यात आणि संभाव्य हल्ल्याच्या पद्धती शोधण्यात एआयने भूमिका बजावली.

- एखाद्या विशिष्ट हल्ल्यात किंवा विशिष्ट हल्लेखोराने एआयचा वापर केला आहे, हे स्वतंत्र पुराव्याशिवाय गृहीत धरता येणार नाही.

त्यामुळे या संकटाला केवळ एआयची समस्या म्हणणे चुकीचे ठरेल. मूलभूत प्रश्न सॉफ्टवेअर सुरक्षा, असुरक्षितता शोधण्याची क्षमता, जबाबदार प्रकटीकरण आणि वेळेवर पॅचिंग करणे हे आहेत.

पुराव्यावर आधारित कृतीची गरज

पीएचपी२शेलने पुन्हा एकदा हे अधोरेखित केले आहे की, डिजिटल जगात मोठ्या प्रमाणावर वापरले जाणारे सॉफ्टवेअर देखील गंभीर असुरक्षिततेचा स्रोत बनू शकते. या संदर्भात अमेरिकेची एनएसए, एफबीआय आणि सीआयएसए, युकेची एनसीएससी, भारताची सर्ट-इन, युरोपियन युनियनची सर्ट-ईयू आणि इतर संस्थांनी तत्काळ सुरक्षा उपाययोजनांच्या गरजेवर भर दिला आहे.

भारतासाठी सर्वांत आवश्यक उपाययोजनांमध्ये सर्व पीएचपी सिस्टीम्स ओळखणे, सुरक्षा पॅचेसच्या अंमलबजावणीची पडताळणी करणे, कालबाह्य सॉफ्टवेअर बदलणे, संशयास्पद हालचालींवर लक्ष ठेवणे आणि प्रत्यक्ष सुरक्षा उल्लंघनांना त्वरित प्रतिसाद देणे यांचा समावेश आहे.

पीएचपी२शेलमधून मिळालेला सर्वांत मोठा धडा हा आहे की, डिजिटल सुरक्षा केवळ मजबूत पासवर्ड किंवा फायरवॉलने सुनिश्चित होत नाही. त्यासाठी सुरक्षित सॉफ्टवेअर, वेळेवरचे अपडेट्स, जबाबदार व्यवस्थापन, नियमित देखरेख आणि संस्थात्मक उत्तरदायित्वाची आवश्यकता असते.

डिजिटल आत्मनिर्भरता म्हणजे केवळ तंत्रज्ञान विकसित करणे नव्हे, तर ते सुरक्षित ठेवणे देखील आहे. जेव्हा सरकार, उद्योग, तांत्रिक समुदाय आणि नागरिक सुरक्षेला एक सामायिक जबाबदारी म्हणून ओळखतात, तेव्हा डिजिटल प्रणालीवरील विश्वास अधिक दृढ होतो.