काठमाडौं । वेबसाइट निर्माणमा व्यापक रूपमा प्रयोग हुने प्रोग्रामिङ भाषा PHP मा गम्भीर सुरक्षा कमजोरी भेटिएपछि विश्वभर साइबर आक्रमणको जोखिम बढेको छ। विभिन्न क्लाउड सेवा प्रदायकहरूले कमजोरीको फाइदा उठाउने उद्देश्यले गरिएका आक्रमण प्रयासमा तीव्र वृद्धि भएको रिपोर्ट गरेका छन्।
प्रारम्भिक विवरणअनुसार, सुरक्षा कमजोरीको फाइदा उठाएर आक्रमणकारीले प्रभावित प्रणालीमा अनधिकृत पहुँच प्राप्त गर्ने वा सम्भावित रूपमा हानिकारक कोड सञ्चालन गर्ने प्रयास गर्न सक्छन्। यसको असर वेबसाइट, सर्भर तथा अनलाइन सेवा सञ्चालन गर्ने संस्थाहरूमा पर्न सक्ने जोखिम छ।
PHP विशेषगरी WordPress लगायतका वेबसाइट तथा वेब एप्लिकेसन निर्माणमा व्यापक रूपमा प्रयोग हुने भएकाले यससँग सम्बन्धित सुरक्षा समस्याले ठूलो संख्यामा अनलाइन सेवाहरूलाई प्रभावित पार्न सक्ने चिन्ता बढाएको छ।
सुरक्षा जोखिम न्यूनीकरण गर्न सम्बन्धित कम्पनी तथा सरकारी निकायहरूले आफ्ना प्रणालीको सुरक्षा परीक्षण, आवश्यक अपडेट र जोखिम व्यवस्थापनका काम तीव्र बनाएका छन्। केही संस्थाले सावधानीस्वरूप वेबसाइट तथा अनलाइन सेवा अस्थायी रूपमा बन्द गरेर सुरक्षा उपाय अपनाएको विवरणसमेत सार्वजनिक भएको छ।
विभिन्न देशका अधिकारीहरूले पनि सम्बन्धित संस्थाहरूलाई आफ्ना प्रणाली अद्यावधिक गर्न, सुरक्षा कमजोरी पहिचान गर्न र सम्भावित साइबर आक्रमणबाट बच्न आवश्यक कदम चाल्न आग्रह गरेका छन्।
साइबर सुरक्षा विज्ञहरूका अनुसार, यस्ता जोखिमबाट बच्न PHP को सुरक्षित संस्करण प्रयोग गर्नु, WordPress तथा प्लगइनहरू अद्यावधिक राख्नु, अनावश्यक सेवा बन्द गर्नु र सर्भरका सुरक्षा सेटिङ नियमित रूपमा जाँच गर्नु आवश्यक हुन्छ। साथै, नियमित ब्याकअप र पहुँच नियन्त्रणका उपायले सम्भावित क्षति न्यूनीकरण गर्न सहयोग पुर्याउँछन्।
यद्यपि, सार्वजनिक रूपमा उल्लेख गरिएका आक्रमण प्रयासको संख्या र सफलतापूर्वक प्रभावित भएका प्रणालीको संख्या फरक विषय हुन्। कुन PHP संस्करण वा कुन विशेष सुरक्षा कमजोरीबाट कति प्रणाली प्रभावित भए भन्ने यकिन विवरणका लागि आधिकारिक सुरक्षा सूचना र प्राविधिक विवरण आवश्यक हुन्छ।
यस घटनाले विश्वभरका वेबसाइट सञ्चालक तथा संस्थाहरूलाई आफ्नो डिजिटल पूर्वाधारको सुरक्षा बलियो बनाउन र सम्भावित साइबर जोखिमप्रति सतर्क रहनुपर्ने आवश्यकता पुनः उजागर गरेको छ।
