PHP2Shell భద్రతా లోపాలతో ప్రపంచవ్యాప్తంగా వెబ్‌సైట్లకు అంతరాయం..

ప్రపంచవ్యాప్తంగా ప్రభుత్వ, విద్యా సంస్థలు సహా పలు సంస్థలకు చెందిన వెబ్‌సైట్లు తాత్కాలికంగా నిలిచిపోయాయి. వెబ్‌సైట్లు, వెబ్ అప్లికేషన్ల అభివృద్ధిలో విస్తృతంగా ఉపయోగించే PHP ప్రోగ్రామింగ్ భాషలో అత్యంత తీవ్రమైన భద్రతా లోపాలు బయటపడటంతో ఈ పరిస్థితి ఏర్పడింది. PHP2Shellగా పిలుస్తున్న ఈ లోపాలను 2026 అక్టోబర్ 21న బహిర్గతం చేశారు. వీటిని హ్యాకర్లు దుర్వినియోగం చేస్తే, పాస్‌వర్డ్ అవసరం లేకుండానే ప్రభావిత సర్వర్లలోకి చొరబడి హానికరమైన కోడ్‌ను అమలు చేయడం లేదా సున్నితమైన సమాచారాన్ని పొందడం సాధ్యమవుతుంది. సాఫ్ట్‌వేర్‌ను వెంటనే అప్‌డేట్ చేయలేని కొన్ని సంస్థలు ముందస్తు జాగ్రత్తగా తమ వెబ్‌సైట్లను తాత్కాలికంగా నిలిపివేశాయి.

ఈ భద్రతా లోపాలను పరిష్కరించేందుకు PHP భద్రతా బృందం కొత్త అప్‌డేట్లను విడుదల చేసింది. ప్రభావిత సర్వర్లను గుర్తించి, వీలైనంత త్వరగా సాఫ్ట్‌వేర్‌ను అప్‌డేట్ చేయాలని ప్రపంచవ్యాప్తంగా సైబర్ భద్రతా సంస్థలు సూచించాయి. జర్మనీ, ఫ్రాన్స్, బెల్జియం, నెదర్లాండ్స్, ఫిన్లాండ్ తదితర దేశాల్లో పలు వెబ్‌సైట్లు, ఆన్‌లైన్ సేవలను ముందస్తు జాగ్రత్తగా నిలిపివేసినట్లు నివేదికలు వెల్లడించాయి. ఇంటర్నెట్‌కు నేరుగా అనుసంధానమైన PHP ఆధారిత వ్యవస్థలకు భద్రతా అప్‌డేట్లను ప్రాధాన్యంగా అమలు చేయాలని అమెరికా జాతీయ భద్రతా సంస్థ (NSA) కూడా సూచించింది. సైబర్ దాడుల ముప్పును తగ్గించేందుకు అప్‌డేట్లతో పాటు సర్వర్ల భద్రతను సమగ్రంగా పరిశీలించడం అవసరమని నిపుణులు హెచ్చరిస్తున్నారు.