इन्टरनेटमा प्रयोग हुने प्रमुख प्रोग्रामिङ भाषा पीएचपीमा दुई अत्यन्त गम्भीर सुरक्षा कमजोरी पहिचान भएपछि नेपालसहित विश्वका कैयौं देशका सरकारी वेबसाइट अस्थायी रूपमा बन्द गरिएका छन् ।
बुधबार दिउँसो यी कमजोरी सच्याउने सुरक्षा अपडेट सार्वजनिक भएको थियो । तर समयमै अपडेट लागू गर्न नसक्ने संस्थाहरूलाई साइबर सुरक्षा निकायहरूले आफ्ना वेबसाइट र प्रणाली अस्थायी रूपमा बन्द गर्न निर्देशन दिएका थिए ।
बिहीबार बिहानसम्म नेपालका सरकारी वेबसाइट खुलेका छैनन् । राष्ट्रपति कार्यालय, प्रधानमन्त्री कार्यालय, विभिन्न मन्त्रालय तथा पालिकाका ‘डट जीओभी डट एनपी’ साइटहरू अहिले पनि बन्द छन् ।
जोखिमकै कारण फिनल्यान्ड सरकारले आफ्ना सार्वजनिक वेब सेवा अस्थायी रूपमा रोकेको छ । बेलायतको एडिनबरा काउन्सिल र बीबीसीले आफ्ना केही पृष्ठ अफलाइन गरेका छन् भने नेदरल्यान्ड्सको साइबर सुरक्षा निकायले पनि आफ्नो वेबसाइट बन्द गर्ने घोषणा गरेको छ ।
अमेरिकी राष्ट्रिय सुरक्षा एजेन्सी (एनएसए) का अनुसार यी कमजोरीको फाइदा उठाउने आक्रमणकारीले सर्भरको फाइल प्रणाली वा डेटाबेसमा प्रत्यक्ष पहुँच पाउन सक्छन्, जसबाट संवेदनशील जानकारी चोरी हुने र प्रणालीमाथि अनधिकृत नियन्त्रण बस्ने खतरा छ ।
यी कमजोरी कृत्रिम बुद्धिमत्ताको सहयोगमा पत्ता लागेका हुन् । साइबर सुरक्षा कम्पनी विजले यसलाई एआईले पत्ता लगाएका अहिलेसम्मकै सबैभन्दा गम्भीर जोखिमहरूमध्येको भनेको छ । यता ह्वाइट हाउसले अमेरिकी संघीय निकायहरूको सुरक्षा समस्या समाधानका लागि प्रमुख एआई प्रयोगशालाहरूसँग मिलेर काम गरिरहेको जनाएको छ ।
साइबर सुरक्षा निकायहरूले सबै संस्थालाई पीएचपीको सुरक्षा अपडेट तत्काल लागू गर्न र त्यो सम्भव नभए जोखिमयुक्त प्रणाली बन्द राख्न आग्रह गरेका छन् ।
