PHP ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಭಾಷೆಯಲ್ಲಿನ ಎರಡು ಗಂಭೀರ ಭದ್ರತಾ ಲೋಪಗಳು ಜಾಗತಿಕ ಮಟ್ಟದಲ್ಲಿ ಸೈಬರ್‌ ಆತಂಕಕ್ಕೆ ಕಾರಣವಾಗಿವೆ. ಈ ದೋಷಗಳಿಂದ ಲಕ್ಷಾಂತರ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಹ್ಯಾಕರ್‌ಗಳ ದಾಳಿಗೆ ತುತ್ತಾಗುವ ಸಾಧ್ಯತೆಯಿದ್ದು, ಮುನ್ನೆಚ್ಚರಿಕೆ ಕ್ರಮವಾಗಿ ಹಲವು ದೇಶಗಳ ಕೆಲವು ಸರ್ಕಾರಿ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಮತ್ತು ಆನ್ಲೈನ್ ಸೇವೆಗಳನ್ನು ಸ್ಥಗಿತಗೊಳಿಸಲಾಗಿದೆ ಎಂದು ವರದಿಯಾಗಿದೆ. PHP ಫೌಂಡೇಶನ್ ಭದ್ರತಾ ತಿದ್ದುಪಡಿಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದ್ದು, ತಕ್ಷಣವೇ ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ಅಪ್ಡೇಟ್ ಮಾಡುವಂತೆ ತಜ್ಞರು ಎಚ್ಚರಿಕೆ ನೀಡಿದ್ದಾರೆ.
ಹೌದು. PHP ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಭಾಷೆಯಲ್ಲಿನ ಎರಡು ಗಂಭೀರ ಭದ್ರತಾ ಲೋಪಗಳಿಂದ ಲಕ್ಷಾಂತರ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಸೈಬರ್‌ ದಾಳಿಗೆ ತುತ್ತಾಗುವ ಆತಂಕ ಎದುರಾಗಿದೆ. ಈ ಲೋಪಗಳಿಗೆ 10ರಲ್ಲಿ 9.2ರಷ್ಟು ಅಪಾಯದ ರೇಟಿಂಗ್ ನೀಡಲಾಗಿದೆ. ಅಕ್ಟೋಬರ್ 21ರಂದು PHP ಫೌಂಡೇಶನ್ ಭದ್ರತಾ ನವೀಕರಣಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದ್ದು, ತಕ್ಷಣವೇ ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ಅಪ್ಡೇಟ್ ಮಾಡುವಂತೆ ತಜ್ಞರು ಸೂಚಿಸಿದ್ದಾರೆ. ಮುನ್ನೆಚ್ಚರಿಕೆ ಕ್ರಮವಾಗಿ ಹಲವು ದೇಶಗಳ ಸರ್ಕಾರಿ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಹಾಗೂ ಸಂಸ್ಥೆಗಳು ಕೆಲವು ಆನ್ಲೈನ್ ಸೇವೆಗಳನ್ನು ಸ್ಥಗಿತಗೊಳಿಸಿವೆ ಎಂದು ವರದಿಯಾಗಿದೆ.
ಲಕ್ಷಾಂತರ ವೆಬ್‌ಸೈಟ್‌ಗಳಿಗೆ ಸೈಬರ್‌ ದಾಳಿ ಭೀತಿ
ಕ್ರಿಪ್ಟೋ ಕ್ಷೇತ್ರದ ಮಾಧ್ಯಮ ಸಂಸ್ಥೆ Coin Bureau, ಇಂಟರ್ನೆಟ್‌ ಜಗತ್ತು ಭದ್ರತಾ ಬಿಕ್ಕಟ್ಟಿನತ್ತ ಸಾಗುತ್ತಿದೆ ಎಂದು ಎಚ್ಚರಿಸಿದೆ. ವೆಬ್‌ಸೈಟ್‌ಗಳ ನಿರ್ಮಾಣದಲ್ಲಿ ವ್ಯಾಪಕವಾಗಿ ಬಳಸುವ PHP ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಭಾಷೆಯಲ್ಲಿನ ಎರಡು ಗಂಭೀರ ಭದ್ರತಾ ದೋಷಗಳು ಜಾಗತಿಕ ಮಟ್ಟದಲ್ಲಿ ಆತಂಕಕ್ಕೆ ಕಾರಣವಾಗಿವೆ.
ಈ ದೋಷಗಳನ್ನು PHP2Shell ಎಂದು ಕರೆಯಲಾಗುತ್ತಿದ್ದು, ಇವುಗಳನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಂಡು ಹ್ಯಾಕರ್‌ಗಳು ಪಾಸ್‌ವರ್ಡ್ ಇಲ್ಲದೆಯೇ ದುರ್ಬಲ ಸರ್ವರ್‌ಗಳಿಗೆ ಪ್ರವೇಶ ಪಡೆಯುವ ಸಾಧ್ಯತೆಯಿದೆ ಎಂದು ವರದಿ ತಿಳಿಸಿದೆ.
ವೆಬ್‌ಸೈಟ್‌ಗಳ ಸರ್ವರ್‌ ಸೈಡ್‌ ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಭಾಷೆ ತಿಳಿದಿರುವ ತಾಣಗಳಲ್ಲಿ ಸುಮಾರು ಶೇ.69ರಿಂದ 70ರಷ್ಟು ವೆಬ್‌ಸೈಟ್‌ಗಳು PHP ಬಳಸುತ್ತವೆ ಎಂದು W3Techs ಅಂಕಿಅಂಶಗಳನ್ನು ಉಲ್ಲೇಖಿಸಲಾಗಿದೆ.
ಏನಿದು PHP ಭದ್ರತಾ ಲೋಪ?
CVE-2026-109618 ಮತ್ತು CVE-2026-109619 ಎಂಬ ಗುರುತಿನ ಸಂಖ್ಯೆಗಳೊಂದಿಗೆ ಈ ಎರಡು ಭದ್ರತಾ ದೋಷಗಳನ್ನು ದಾಖಲಿಸಲಾಗಿದೆ. Wiz, OpenAI ಮತ್ತು Calif ಸಂಸ್ಥೆಗಳ ಸಂಶೋಧಕರು ಈ ದೋಷಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸಿದ್ದಾರೆ ಎಂದು ವರದಿಯಲ್ಲಿ ಉಲ್ಲೇಖಿಸಲಾಗಿದೆ.
ಸೈಬರ್‌ ಭದ್ರತಾ ಸಂಸ್ಥೆ Imperva ಪ್ರಕಾರ, PHP ಮೆಮೊರಿ ಬಳಕೆ ಮತ್ತು ಅದರ ನಿರ್ವಹಣೆಗೆ ಸಂಬಂಧಿಸಿದ ಸಮಸ್ಯೆಗಳು ಈ ದೋಷಗಳಿಗೆ ಕಾರಣವಾಗಿವೆ. ಇವುಗಳನ್ನು ಯಶಸ್ವಿಯಾಗಿ ದುರುಪಯೋಗಪಡಿಸಿಕೊಂಡರೆ, ಯಾವುದೇ ದೃಢೀಕರಣದ ಅಗತ್ಯವಿಲ್ಲದೆ ದೂರದಿಂದಲೇ ಸರ್ವರ್‌ನಲ್ಲಿ ಕೋಡ್‌ ಕಾರ್ಯಗತಗೊಳಿಸುವ ಅಪಾಯವಿದೆ.
PHP 5.4ರಿಂದ ಆರಂಭವಾಗುವ ಹಳೆಯ ಆವೃತ್ತಿಗಳೂ ಈ ಸಮಸ್ಯೆಯಿಂದ ಪ್ರಭಾವಿತವಾಗಿರುವ ಸಾಧ್ಯತೆಯಿದೆ ಎಂದು ವರದಿ ಎಚ್ಚರಿಸಿದೆ.
ಸರ್ಕಾರಿ ವೆಬ್‌ಸೈಟ್‌ಗಳು, ಬ್ಯಾಂಕ್‌ಗಳ ಸೇವೆ ಸ್ಥಗಿತ?
ಸೈಬರ್‌ ಭದ್ರತಾ ಸಂಸ್ಥೆಗಳು ಹಲವು ದೇಶಗಳಲ್ಲಿ PHP ಬಳಸುವ ವೆಬ್‌ಸೈಟ್‌ಗಳ ನಿರ್ವಾಹಕರಿಗೆ ತಕ್ಷಣ ಭದ್ರತಾ ನವೀಕರಣಗಳನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳುವಂತೆ ಸೂಚಿಸಿವೆ. ತಕ್ಷಣ ಪ್ಯಾಚ್‌ ಅಳವಡಿಸಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ಅಪಾಯದಲ್ಲಿರುವ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ತಾತ್ಕಾಲಿಕವಾಗಿ ಸ್ಥಗಿತಗೊಳಿಸುವಂತೆ CERT-EU ಸಲಹೆ ನೀಡಿದೆ ಎಂದು ವರದಿ ತಿಳಿಸಿದೆ.
ಮುನ್ನೆಚ್ಚರಿಕೆ ಕ್ರಮವಾಗಿ ನೆದರ್ಲೆಂಡ್ಸ್‌ ಮತ್ತು ಫಿನ್‌ಲ್ಯಾಂಡ್‌ನ ಕೆಲವು ಸರ್ಕಾರಿ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಸ್ಥಗಿತಗೊಂಡಿವೆ. ಜಪಾನ್‌ನ ಕೆಲವು ಬ್ಯಾಂಕ್‌ಗಳ ಸೇವೆಗಳ ಜೊತೆಗೆ Nintendo ಮತ್ತು Internet Archive ಸಂಸ್ಥೆಗಳ ಕೆಲವು ಸೇವೆಗಳನ್ನೂ ಸ್ಥಗಿತಗೊಳಿಸಲಾಗಿದೆ ಎಂದು ವರದಿಯಲ್ಲಿ ಹೇಳಲಾಗಿದೆ.
ಅಕ್ಟೋಬರ್ 20ರಂದು ಬಹಿರಂಗ; 21ರಂದು ತುರ್ತು ಭದ್ರತಾ ಅಪ್ಡೇಟ್
ಈ ಭದ್ರತಾ ದೋಷಗಳ ಕುರಿತ ಮಾಹಿತಿ ಅಕ್ಟೋಬರ್ 20ರಿಂದ ಹರಿದಾಡಲು ಆರಂಭಿಸಿತು. ದೋಷಗಳ ಮಾಹಿತಿ ಸೋರಿಕೆಯಾದ ಬಳಿಕ, ಯೋಜಿತ ವೇಳಾಪಟ್ಟಿಗಿಂತ ಮುಂಚಿತವಾಗಿ ಭದ್ರತಾ ತಿದ್ದುಪಡಿಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಲಾಯಿತು ಎಂದು ವರದಿ ತಿಳಿಸಿದೆ.
PHP ಫೌಂಡೇಶನ್ ಅಕ್ಟೋಬರ್ 21ರಂದು ಭದ್ರತಾ ತಿದ್ದುಪಡಿಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ. ಆದರೆ, ದೋಷಗಳ ಮಾಹಿತಿ ಬಹಿರಂಗವಾದ ಬೆನ್ನಲ್ಲೇ ಹ್ಯಾಕರ್‌ಗಳು ದಾಳಿ ಪ್ರಯತ್ನಗಳನ್ನು ಆರಂಭಿಸಿದ್ದಾರೆ ಎಂಬ ಆತಂಕ ವ್ಯಕ್ತವಾಗಿದೆ.
ಕೆಲವೇ ಗಂಟೆಗಳಲ್ಲಿ ಲಕ್ಷಾಂತರ ದಾಳಿ ಪ್ರಯತ್ನಗಳು!
Cloudflare ಮುಖ್ಯ ಕಾರ್ಯನಿರ್ವಾಹಕ ಮ್ಯಾಥ್ಯೂ ಪ್ರಿನ್ಸ್ ಅವರ ಹೇಳಿಕೆಯನ್ನು ಉಲ್ಲೇಖಿಸಿರುವ Coin Bureau ಪ್ರಕಾರ, ಈ ಭದ್ರತಾ ದೋಷಗಳ ಕುರಿತು ಮಾಹಿತಿ ಪ್ರಕಟವಾದ ನಂತರ ಸೈಬರ್‌ ದಾಳಿ ಪ್ರಯತ್ನಗಳ ಸಂಖ್ಯೆ ತೀವ್ರವಾಗಿ ಹೆಚ್ಚಾಗಿದೆ.
ಘೋಷಣೆಗೆ ಮುನ್ನದ 10 ಗಂಟೆಗಳಲ್ಲಿ ಸಾವಿರಾರು ದಾಳಿ ಪ್ರಯತ್ನಗಳು ನಡೆದಿದ್ದರೆ, ಘೋಷಣೆಯ ನಂತರದ 45 ನಿಮಿಷಗಳಲ್ಲಿ ಈ ಸಂಖ್ಯೆ ಹತ್ತಾರು ಸಾವಿರಕ್ಕೆ ಏರಿತು. ನಂತರ ಕೆಲವೇ ಸಮಯದಲ್ಲಿ ದಾಳಿ ಪ್ರಯತ್ನಗಳ ಸಂಖ್ಯೆ ಲಕ್ಷಾಂತರಕ್ಕೆ ತಲುಪಿದೆ ಎಂದು ವರದಿಯಲ್ಲಿ ಉಲ್ಲೇಖಿಸಲಾಗಿದೆ.
ಹ್ಯಾಕರ್‌ಗಳು Cloudflareನ ಭದ್ರತಾ ವ್ಯವಸ್ಥೆಗಳನ್ನು ತಪ್ಪಿಸಿಕೊಳ್ಳಲು ದಾಳಿಯ ವಿಧಾನಗಳನ್ನು ಬದಲಾಯಿಸುತ್ತಿದ್ದಾರೆ ಎಂಬ ಆತಂಕವೂ ವ್ಯಕ್ತವಾಗಿದೆ. ಕೇವಲ ವಿನಂತಿ ಆಧಾರಿತ ಭದ್ರತಾ ನಿಯಮಗಳು ಸಾಕಾಗುವುದಿಲ್ಲ; ದುರ್ಬಲ ಸಾಫ್ಟ್‌ವೇರ್‌ಗೆ ತಿದ್ದುಪಡಿ ಅಳವಡಿಸುವುದು ಅತ್ಯಗತ್ಯ ಎಂದು Cloudflare ತಿಳಿಸಿದೆ.
ಯಶಸ್ವಿ ಸೈಬರ್‌ ದಾಳಿ ದೃಢಪಟ್ಟಿದೆಯೇ?
ಈ ಭದ್ರತಾ ದೋಷಗಳನ್ನು ಬಳಸಿಕೊಂಡು ನಡೆದ ಯಶಸ್ವಿ ದಾಳಿಗಳ ಬಗ್ಗೆ ಅಧಿಕೃತವಾಗಿ ದೃಢಪಟ್ಟ ಪ್ರಕರಣಗಳು ವರದಿಯ ಸಮಯಕ್ಕೆ ಸೀಮಿತವಾಗಿದ್ದವು ಎಂದು ಲೇಖನ ತಿಳಿಸಿದೆ. ಜರ್ಮನಿ, ನೆದರ್ಲೆಂಡ್ಸ್‌ ಮತ್ತು ಜಪಾನ್‌ನ ಅಧಿಕಾರಿಗಳು ತಾವು ಗಮನಿಸಿದ ದಾಳಿ ಪ್ರಯತ್ನಗಳು ಯಶಸ್ವಿಯಾಗಿರುವುದಕ್ಕೆ ಪುರಾವೆ ಕಂಡಿಲ್ಲ ಎಂದು ಹೇಳಿರುವುದಾಗಿ ವರದಿಯಲ್ಲಿ ಉಲ್ಲೇಖಿಸಲಾಗಿದೆ.
ಜರ್ಮನಿಯ ಸೈಬರ್‌ ಭದ್ರತಾ ಸಂಸ್ಥೆ BSI ದಾಳಿ ಪ್ರಯತ್ನಗಳನ್ನು ಗಮನಿಸಿದ್ದರೂ, ಈ ದೋಷಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಯಶಸ್ವಿಯಾಗಿ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ನುಗ್ಗಿರುವುದು ದೃಢಪಟ್ಟಿಲ್ಲ ಎಂದು ತಿಳಿಸಿದೆ. PHP ಫೌಂಡೇಶನ್‌ಗೂ ಯಶಸ್ವಿ ಕೋಡ್‌ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆಯ ಬಗ್ಗೆ ಮಾಹಿತಿ ಇಲ್ಲ ಎಂದು ವರದಿ ಹೇಳಿದೆ.
ಆದರೆ, ಸೈಬರ್‌ ಭದ್ರತಾ ಸಂಸ್ಥೆ watchTowr, ನೈಜ ಜಗತ್ತಿನಲ್ಲಿ ಈ ದೋಷಗಳನ್ನು ಬಳಸಿಕೊಂಡು ದಾಳಿ ನಡೆಸಿರುವುದನ್ನು ಗಮನಿಸಿರುವುದಾಗಿ ಹೇಳಿದೆ. ಹೀಗಾಗಿ, ಎಲ್ಲ ದಾಳಿಗಳೂ ಕೇವಲ ಪ್ರಯತ್ನದ ಹಂತದಲ್ಲಿವೆ ಎಂದು ನಿರ್ಧರಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.
ಹಳೆಯ PHP ಆವೃತ್ತಿಗಳೇ ದೊಡ್ಡ ಆತಂಕ
Coin Bureau ಉಲ್ಲೇಖಿಸಿರುವ ಅಂದಾಜಿನ ಪ್ರಕಾರ, ಸುಮಾರು 26 ಲಕ್ಷ ಇಂಟರ್ನೆಟ್‌ಗೆ ಸಂಪರ್ಕ ಹೊಂದಿರುವ ಸರ್ವರ್‌ಗಳು PHP ಬಳಸುತ್ತಿವೆ. ಇವುಗಳಲ್ಲಿ 11 ಲಕ್ಷಕ್ಕೂ ಹೆಚ್ಚು ಸರ್ವರ್‌ಗಳು ಅಧಿಕೃತ ಭದ್ರತಾ ನವೀಕರಣಗಳು ಲಭ್ಯವಿಲ್ಲದ ಹಳೆಯ ಆವೃತ್ತಿಗಳನ್ನು ಬಳಸುತ್ತಿವೆ ಎಂದು ಹೇಳಲಾಗಿದೆ.
ಇತರ ಸಂಸ್ಥೆಗಳ ಅಂದಾಜುಗಳಲ್ಲಿ ವ್ಯತ್ಯಾಸವಿದೆ. CybelAngel ಸುಮಾರು 22.4 ಲಕ್ಷ ಇಂಟರ್ನೆಟ್‌ಗೆ ಸಂಪರ್ಕ ಹೊಂದಿರುವ PHP ಹೋಸ್ಟ್‌ಗಳನ್ನು ಗುರುತಿಸಿದ್ದು, ಆವೃತ್ತಿಯ ಮಾಹಿತಿ ಲಭ್ಯವಿರುವ ಸರ್ವರ್‌ಗಳಲ್ಲಿ ಶೇ.59ರಷ್ಟು ಅಧಿಕೃತ ಭದ್ರತಾ ತಿದ್ದುಪಡಿ ಸಿಗದ ಆವೃತ್ತಿಗಳನ್ನು ಬಳಸುತ್ತಿವೆ ಎಂದು ಅಂದಾಜಿಸಿದೆ. Palo Alto Networks ಅಂದಾಜಿನ ಪ್ರಕಾರ, 2.26 ಕೋಟಿಗೂ ಹೆಚ್ಚು ಸಿಸ್ಟಮ್‌ಗಳು ಅಪಾಯಕ್ಕೆ ಒಳಗಾಗಿರುವ ಸಾಧ್ಯತೆಯಿದೆ.
ವೆಬ್‌ಸೈಟ್‌ ಮಾಲೀಕರು ಏನು ಮಾಡಬೇಕು?
ಸೈಬರ್‌ ಭದ್ರತಾ ತಜ್ಞರು ವೆಬ್‌ಸೈಟ್‌ ನಿರ್ವಾಹಕರಿಗೆ ಈ ಕೆಳಗಿನ ಮುನ್ನೆಚ್ಚರಿಕೆಗಳನ್ನು ಸೂಚಿಸಿದ್ದಾರೆ:
· PHPಯ ಪ್ರಭಾವಿತ ಆವೃತ್ತಿಗಳನ್ನು ತಕ್ಷಣ ಗುರುತಿಸಿ, ಅಧಿಕೃತ ಭದ್ರತಾ ಪ್ಯಾಚ್‌ಗಳನ್ನು ಅಳವಡಿಸಬೇಕು.
· ಬೆಂಬಲ ಲಭ್ಯವಿಲ್ಲದ ಹಳೆಯ ಆವೃತ್ತಿಗಳನ್ನು ಬಳಸುತ್ತಿದ್ದರೆ, ಬೆಂಬಲಿತ ಆವೃತ್ತಿಗೆ ಅಪ್‌ಗ್ರೇಡ್ ಮಾಡಬೇಕು.
· ಸಾಫ್ಟ್‌ವೇರ್‌ ಪೂರೈಕೆದಾರರು ನೀಡುವ ಭದ್ರತಾ ಸೂಚನೆಗಳನ್ನು ಪಾಲಿಸಬೇಕು.
· ಈಗಾಗಲೇ ಸರ್ವರ್‌ ಮೇಲೆ ದಾಳಿ ನಡೆದಿದೆಯೇ ಎಂಬುದನ್ನು ಪರಿಶೀಲಿಸಬೇಕು.
· ದಾಳಿಕೋರರು ಈಗಾಗಲೇ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್‌ ಅಥವಾ ಹಿಂಬಾಗಿಲಿನ ಪ್ರವೇಶ ವ್ಯವಸ್ಥೆ (Backdoor) ಸ್ಥಾಪಿಸಿದ್ದರೆ, ಕೇವಲ ಪ್ಯಾಚ್‌ ಅಳವಡಿಸುವುದರಿಂದ ಸಮಸ್ಯೆ ಸಂಪೂರ್ಣ ಪರಿಹಾರವಾಗುವುದಿಲ್ಲ ಎಂಬುದನ್ನು ಗಮನಿಸಬೇಕು.
ಒಟ್ಟಾರೆ: PHP ಭದ್ರತಾ ಲೋಪಗಳು ಜಾಗತಿಕ ವೆಬ್‌ಸೈಟ್‌ಗಳ ಸುರಕ್ಷತೆಯ ಬಗ್ಗೆ ಗಂಭೀರ ಪ್ರಶ್ನೆಗಳನ್ನು ಎತ್ತಿವೆ. ಎಲ್ಲ ವೆಬ್‌ಸೈಟ್‌ಗಳೂ ಅಪಾಯದಲ್ಲಿವೆ ಅಥವಾ ಇಂಟರ್ನೆಟ್‌ ಸಂಪೂರ್ಣ ಸ್ಥಗಿತಗೊಳ್ಳಲಿದೆ ಎಂಬುದು ದೃಢಪಟ್ಟಿಲ್ಲ. ಆದರೆ, ದುರ್ಬಲ ಆವೃತ್ತಿಗಳನ್ನು ಬಳಸುತ್ತಿರುವ ವೆಬ್‌ಸೈಟ್‌ಗಳು ತಕ್ಷಣ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ಕೈಗೊಳ್ಳುವುದು ಅತ್ಯಗತ್ಯ.
ಸೂಚನೆ: ಈ ವರದಿಯಲ್ಲಿನ ದಾಳಿಗಳ ಸಂಖ್ಯೆ, ವೆಬ್‌ಸೈಟ್‌ಗಳ ಸ್ಥಗಿತ ಮತ್ತು ಭದ್ರತಾ ದೋಷಗಳ ಪರಿಣಾಮದ ಕುರಿತು ನೀಡಿರುವ ವಿವರಗಳು ಒದಗಿಸಿದ ಮೂಲ ಲೇಖನವನ್ನು ಆಧರಿಸಿವೆ. ಇವುಗಳನ್ನು ಸ್ವತಂತ್ರವಾಗಿ ದೃಢೀಕರಿಸಿದ ಮಾಹಿತಿಯೆಂದು ಪರಿಗಣಿಸಬಾರದು.
