PHP ආරක්ෂක දුර්වලතා හේතුවෙන් වෙබ් අඩවි රැසක් තාවකාලිකව වසා දමයි..
අන්තර්ජාලයේ වෙබ් අඩවි විශාල ප්‍රමාණයකට බලපෑ හැකි PHP ක්‍රමලේඛන භාෂාවේ බරපතළ ආරක්ෂක දුර්වලතා දෙකක් හඳුනාගැනීමෙන් පසු, ලොව රටවල් රැසක ආයතන තම වෙබ් අඩවි තාවකාලිකව අක්‍රිය කර ඇත.
PHP Foundation විසින් මෙම දුර්වලතා සඳහා යාවත්කාලීනයක් නිකුත් කර ඇති බවයි විදෙස් මාධ්‍ය වාර්තා කරන්නේ.
කෙසේ වෙතත්, යාවත්කාලීනය වහාම යෙදිය නොහැකි ආයතනවලට, පද්ධති ආරක්ෂිත වනතුරු වෙබ් අඩවි අක්‍රිය කර තබන ලෙස සයිබර් ආරක්ෂක ආයතන නිර්දේශ කර තිබේ.
ෆින්ලන්ත රජයේ පොදු වෙබ් සේවා සහ නෙදර්ලන්තයේ සයිබර් ආරක්ෂක ආයතනයේ වෙබ් අඩවිය තාවකාලිකව වසා දමා ඇති අතර, එඩින්බරෝ නගර සභාවේ වෙබ් අඩවිය සහ විකිපීඩියාවේ ඇතැම් සේවා ද පරිශීලකයන්ට තාවකාලිකව ප්‍රවේශ විය නොහැකි තත්ත්වයක් ඇතිව තිබෙන බවයි විදෙස් මාධ්‍ය පවසන්නේ.
බීබීසී වැඩසටහන් කිහිපයක වෙබ් අඩවි ද අක්‍රිය වී ඇතත්, ඒවා PHP දුර්වලතා සමග සම්බන්ධ බව තහවුරු කර නොමැති බව සඳහන්.
අමෙරිකානු ජාතික ආරක්ෂක ඒජන්සිය (NSA), බ්‍රිතාන්‍යයේ ජාතික සයිබර් ආරක්ෂක මධ්‍යස්ථානය (NCSC) සහ යුරෝපා සංගමයේ සයිබර් ආරක්ෂක බලධාරීන් ද PHP භාවිත කරන ආයතනවලට වහාම ආරක්ෂක යාවත්කාලීන යොදන ලෙස දැනුම් දී තිබේ.
මෙම දුර්වලතා මගින් අනවසරයෙන් පද්ධති වෙත ප්‍රවේශ වී සේවාදායකයේ ගොනු හෝ දත්ත වෙත ළඟාවීමටත්, අනිෂ්ට මෘදුකාංග ස්ථාපනය කිරීමටත් හැකියාව ලැබිය හැකි බව විශේෂඥයෝ පවසයි.
CERT-EU ආයතනය සඳහන් කර ඇත්තේ, අවදානම් තක්සේරු මගින් පරිශීලක අවසරයකින් තොරව දුරස්ථව කේත ක්‍රියාත්මක කිරීමේ හැකියාවක් පෙන්නුම් කරන බවයි.
සයිබර් ආරක්ෂක සමාගම් වන Calif සහ Wiz හි පර්යේෂකයන් මෙම දුර්වලතා හඳුනාගෙන ඇති බව සඳහන්.
ඒ සඳහා OpenAI ආරම්භ කළ “Patch the Planet” වැඩසටහන යටතේ උසස් කෘත්‍රිම බුද්ධි මෙවලම් භාවිත කර තිබේ.
දුර්වලතා දශකයකට වැඩි කාලයක් හඳුනා නොගෙන පැවති බවත්, අන්තර්ජාලයේ සියයට 70ක් පමණ බලපෑමට ලක්විය හැකි බවට Wiz ඇස්තමේන්තු කර ඇති නමුත්, එම ප්‍රතිශතය ස්වාධීනව තහවුරු කර නොමැති බවත්, වාර්තාවේ දැක්වෙන බව සඳහන්.
PHP Foundation නවතම PHP සංස්කරණ සඳහා පමණක් යාවත්කාලීන නිකුත් කර ඇති බැවින්, PHP 8.1 හෝ ඊට පෙර සංස්කරණ භාවිත කරන අය නවතම අනුවාදයකට යාවත්කාලීන කරන ලෙස උපදෙස් දී තිබේ.
PHP යනු WordPress, Drupal සහ Joomla වැනි වෙබ් අඩවි පද්ධති ඇතුළු බොහෝ සේවාදායක සහ වෙබ් යෙදුම් සඳහා භාවිත වන ක්‍රමලේඛන භාෂාවකි.
සම්බන්ධිත පුවත් | Related News
ප්‍රධාන පුවත්
ඉරාන තෙල් නැව්වලට සහන දීම ගැන ශ්‍රී ලංකාව අර්බුදයක.. අවසන් තීරණයක් ගෙන නැති බව TIMES OF INDIA වාර්තා කරයි..
නව ත්‍රස්ත පනතෙන් මානව හිමිකම් දැඩි ලෙස උල්ලංඝනය වීමේ අවදානමක්.. - ඇම්නෙස්ටි ඉන්ටර්නැෂනල්
පොලිස්පතිවරයා අධිකරණයට අපහාස කළ බව ප්‍රකාශ කරමින් ගම්පහ මහේස්ත්‍රාත්වරයා අදාළ ලිපිගොනු අභියාචනාධිකරණයට ඉදිරිපත් කරයි..
ශ්‍රී ලංකන් ගුවන් සේවයේ පද්ධතිවලට අනවසරයෙන් රිංගූ හැකර්ලා ඩොලර් 50,000ක කප්පමක් ඉල්ලලා.. - දයාසිරිගෙන් හෙළිදරව්වක්..
ප්‍රංශය ඇතුළු යුරෝපා රටවල උග්‍රවන ආර්ථික අර්බුදය සහ ජනතා විරෝධය ගැන ආචාර්ය ජගත් චන්ද්‍රවංශගෙන් අනාවරණයක්..
බුද්ධ ශාසන ඇමති අනුරාධපුර පූජා නගරය පිළිබඳ අර්ධ සත්‍යය මගින් විනාශකාරී මහා සත්‍යය සඟවනවා.. - ජාතික සංවිධානවලින් චෝදනා
භික්ෂූන් වහන්සේලා පාගමන පැවැත්වූවේ ආණ්ඩුව පෙරළන්න නෙවෙයි.. බුදු දහම, බුද්ධ චීවරය සහ මෙරට ඓතිහාසික වටිනාකම රැකගැනීම වෙනුවෙන්.. - මහාචාර්ය පූජ්‍ය කොටපිටියේ රාහුල හිමි
"විධායකයට විශාල බලයක් ලබාදීලා.. මහෙස්ත්‍රාත්වරයා රබර් මුද්‍රාවක් වෙලා": ත්‍රස්තවාදයෙන් රාජ්‍ය ආරක්ෂා කිරීමේ පනතට ශ්‍රේෂ්ඨාධිකරණයේදී පෙත්සම්කාර පාර්ශ්වයෙන් දැඩි විරෝධතා
අනුරාධපුර බුලන්කුලම වැව් රක්ෂිතයෙන් අක්කර 200ක් නිලධාරීන් අතර බෙදාදීමේ ක්‍රියාවලිය ප්‍රශ්න කරමින් දේශහිතෛෂී ජාතික ව්‍යාපාරයෙන් කෘෂිකර්ම ඇමති ලාල් කාන්තට ලිපියක්
ඉරානය නව වෙළෙඳ මාර්ගයේ ප්‍රධාන දුම්රිය සම්බන්ධතාවක් සම්පූර්ණ කරයි (වීඩියෝ)
කියුබාවේ හිටපු ජනාධිපති රාවුල් කස්ත්‍රෝ අත්අඩංගුවට ගැනීමට ඇමෙරිකානු ප්‍රාන්තයකින් වරෙන්තුවක්
ඇමරිකානු ජනපති ට්‍රම්ප් සහ රුසියානු ජනපති පුටින් අතර පැවති විනාඩි 90ක රහස් කතාබහේ ඇතුළාන්තය.. - ශ්‍රී ලංකා කොමියුනිස්ට් පක්ෂයේ ප්‍රධාන ලේකම්ගෙන් විශේෂ අනාවරණයක්..
මහ සඟරුවනට නින්දා අපහාස කරන නිරාගමික යූටියුබ් කරුවන්ට එරෙහිව අපරාධ පරීක්ෂණ දෙපාර්තමේන්තුවෙන් පරීක්ෂණයක්..
මුහුද යට කේබල් සහ AI මධ්‍යස්ථාන ඉලක්ක කර ගනිමින් ඉරානයෙන් දැවැන්ත යුද සූදානමක්!..
ඥානසාර හිමියන්ගේ සිවුර ගලවා ආණ්ඩුව රටට දෙන පණිවිඩය ගැන ප්‍රවීන මාධ්‍යවේදී ධර්මශ්‍රී ගෙන් අනාවරණයක්..
බෝධිසත්ව ගුණ නොමැති පුද්ගලයන් රජ නොවිය යුතුයි.. රජකම ලැබෙන්නේ චීවරය රකින්නයි..- අස්ගිරියෙන් ප්‍රකාශයක්..