ನವದೆಹಲಿ: ವಿಶ್ವಾದ್ಯಂತ ಸೈಬರ್ ಭದ್ರತಾ ಜಾಗೃತಿ ಮಾಸಾಚರಣೆ ನಡೆಯುತ್ತಿರುವ ಬೆನ್ನಲ್ಲೇ, ಕಳೆದ 24 ಗಂಟೆಗಳಲ್ಲಿ ಸೈಬರ್ ಲೋಕದಲ್ಲಿ ಸರಣಿ ಭದ್ರತಾ ಲೋಪಗಳು ಹಾಗೂ ಸೈಬರ್ ದಾಳಿಗಳು ಬೆಳಕಿಗೆ ಬಂದಿದ್ದು, ಜಾಗತಿಕ ಮಟ್ಟದಲ್ಲಿ ತೀವ್ರ ಆತಂಕ ಸೃಷ್ಟಿಸಿದೆ.
ಅಂತರ್ಜಾಲದ ಶೇ. 70 ರಷ್ಟು ವೆಬ್‌ಸೈಟ್‌ಗಳಿಗೆ ಆಧಾರವಾಗಿರುವ ಪಿಎಚ್‌ಪಿ (PHP) ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಭಾಷೆಯಲ್ಲಿನ ಗಂಭೀರ ದೋಷಗಳು, ಭಾರತದ ‘ಇ-ಮುದ್ರಾ’ (eMudhra) ಸಂಸ್ಥೆಯ ದುರ್ಬಲ ಸೆಕ್ಯುರಿಟಿ ಕೀಗಳು ಹಾಗೂ ಪ್ರಮುಖ ಕ್ಲೌಡ್ ವೇದಿಕೆಗಳ ಮೇಲಿನ ಹ್ಯಾಕಿಂಗ್ ಯತ್ನಗಳು ಬಳಕೆದಾರರ ಡೇಟಾ ಭದ್ರತೆಯನ್ನು ಪ್ರಶ್ನಿಸುವಂತೆ ಮಾಡಿವೆ.
ಪಿಎಚ್‌ಪಿ ಗಂಭೀರ ಲೋಪ: ಎಫ್‌ಬಿಐ, ಎನ್‌ಎಸ್‌ಎ ತುರ್ತು ಎಚ್ಚರಿಕೆ
ವಿಶ್ವದ ಲಕ್ಷಾಂತರ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಬಳಸುವ ಪಿಎಚ್‌ಪಿಯಲ್ಲಿ ‘ಪಿಎಚ್‌ಪಿ2ಶೆಲ್’ (PHP2Shell) ಎಂದು ಕರೆಯಲಾಗುವ ಎರಡು ಗಂಭೀರ ದೋಷಗಳು ಪತ್ತೆಯಾಗಿವೆ. ಇವುಗಳ ದುರ್ಬಳಕೆ ಮಾಡಿಕೊಂಡು ಹ್ಯಾಕರ್‌ಗಳು ಯಾವುದೇ ದೃಢೀಕರಣ (Authentication) ಇಲ್ಲದೆಯೇ ನೇರವಾಗಿ ವೆಬ್ ಸರ್ವರ್‌ಗಳ ನಿಯಂತ್ರಣ ಸಾಧಿಸಬಹುದಾಗಿದೆ. 10ಕ್ಕೆ 9.2 ತೀವ್ರತೆ ಹೊಂದಿರುವ ಈ ದೋಷದ ವಿರುದ್ಧ ಅಮೆರಿಕದ ಗುಪ್ತಚರ ಸಂಸ್ಥೆ ಎನ್‌ಎಸ್‌ಎ (NSA) ಹಾಗೂ ಎಫ್‌ಬಿಐ (FBI) ಎಚ್ಚರಿಕೆ ನೀಡಿವೆ. ತಕ್ಷಣವೇ ಅಪ್‌ಡೇಟ್ ಮಾಡಿಕೊಳ್ಳುವಂತೆ, ಸಾಧ್ಯವಾಗದಿದ್ದರೆ ವ್ಯವಸ್ಥೆಯನ್ನು ತಾತ್ಕಾಲಿಕವಾಗಿ ಆಫ್‌ಲೈನ್‌ನಲ್ಲಿಡುವಂತೆ ಸಲಹೆ ನೀಡಿವೆ.
ಸುಮಾರು ಒಂದು ದಶಕದಿಂದ ಯಾರ ಗಮನಕ್ಕೂ ಬಾರದ ಈ ದೋಷವನ್ನು ಓಪನ್ಎಐನ ಜಿಪಿಟಿ-5.6 ಸಾಲ್ (GPT-5.6 Sol) ಮಾದರಿ ಪತ್ತೆಹಚ್ಚಿದೆ. ಮುನ್ನೆಚ್ಚರಿಕೆ ಕ್ರಮವಾಗಿ ನೆದರ್ಲೆಂಡ್ಸ್ ಮತ್ತು ಫಿನ್‌ಲ್ಯಾಂಡ್ ಸೇರಿದಂತೆ ಹಲವು ದೇಶಗಳ ಸರ್ಕಾರಿ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ತಾತ್ಕಾಲಿಕವಾಗಿ ಸ್ಥಗಿತಗೊಳಿಸಲಾಗಿದೆ.
ಇ-ಮುದ್ರಾ ಭದ್ರತಾ ಲೋಪ: ದಿಗ್ಗಜ ಕಂಪನಿಗಳಿಂದ ನಿರ್ಬಂಧ
ಭಾರತದ ಪ್ರಮುಖ ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರವಾದ ‘ಇ-ಮುದ್ರಾ’ ವೆಬ್‌ಸೈಟ್‌ಗಳಿಗೆ ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ವಿತರಿಸಲು ಅತ್ಯಂತ ದುರ್ಬಲವಾದ ಖಾಸಗಿ ಕೀಗಳನ್ನು (Private Keys) ಬಳಸಿರುವುದು ಬಹಿರಂಗವಾಗಿದೆ. ಸಾಮಾನ್ಯವಾಗಿ 384-ಬಿಟ್‌ಗಳ ಸಂಕೀರ್ಣ ಸಂಖ್ಯೆಗಳ ಬದಲಿಗೆ, ಕೇವಲ ಸಿಂಗಲ್-ಬೈಟ್ ಸಂಖ್ಯೆಗಳನ್ನು ಬಳಸಲಾಗಿತ್ತು. ಭದ್ರತಾ ಸಂಶೋಧಕ ವೇಯ್ನ್ ಎಂಬುವರು ಈ ಎಲ್ಲಾ ಎಂಟು ಕೀಗಳನ್ನು ಕೇವಲ ಒಂದು ಸೆಕೆಂಡ್‌ಗಿಂತ ಕಡಿಮೆ ಅವಧಿಯಲ್ಲಿ ಭೇದಿಸಿ ತೋರಿಸಿದ್ದಾರೆ.
ವಿಚಾರ ತಿಳಿಯುತ್ತಿದ್ದಂತೆ ಗೂಗಲ್, ಆಪಲ್ ಮತ್ತು ಮೊಜಿಲ್ಲಾ ಸಂಸ್ಥೆಗಳು ತಮ್ಮ ಕ್ರೋಮ್, ಸಫಾರಿ ಮತ್ತು ಫೈರ್‌ಫಾಕ್ಸ್ ಬ್ರೌಸರ್‌ಗಳಲ್ಲಿ ಈ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಬ್ಲಾಕ್ ಮಾಡಿವೆ. ಭಾರತದ ‘ಸರ್ಟ್-ಇನ್’ (CERT-In) ಕೂಡ ಈ ಕುರಿತು ಮಾರ್ಗಸೂಚಿ ಹೊರಡಿಸಿದ್ದು, ಬಳಕೆದಾರರು ಬ್ರೌಸರ್ ಹಾಗೂ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂಗಳನ್ನು ತಕ್ಷಣವೇ ಅಪ್‌ಡೇಟ್ ಮಾಡಲು ಸೂಚಿಸಿದೆ.
ನೋಡ್ ಜೆಎಸ್, ಲೈಟ್‌ಎಲ್‌ಎಲ್‌ಎಂ ಮತ್ತು ರೈಲ್ವೇ ಸಂಸ್ಥೆಗಳಿಗೂ ಕಂಟಕ
-
ನೋಡ್ ಜೆಎಸ್ (NodeJS): ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ ರನ್‌ಟೈಮ್ ಎಂಜಿನ್ ಆದ ನೋಡ್ ಜೆಎಸ್‌ನಲ್ಲಿ ಹ್ಯಾಕರ್‌ಗಳು ದೂರದಿಂದಲೇ ಕೋಡ್ ಚಲಾಯಿಸಲು ಅವಕಾಶ ನೀಡುವ ನಾಲ್ಕು ಗಂಭೀರ ದೋಷಗಳು ಪತ್ತೆಯಾಗಿದ್ದು, ಇ-ಮುದ್ರಾ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನಿರ್ಬಂಧಿಸುವ ಹೊಸ ಭದ್ರತಾ ಅಪ್‌ಡೇಟ್ ಬಿಡುಗಡೆ ಮಾಡಿದೆ.
-
ಲೈಟ್‌ಎಲ್‌ಎಲ್‌ಎಂ (LiteLLM): ಎಐ (AI) ಮಾದರಿಗಳ ನಿರ್ವಹಣೆಗೆ ಬಳಸುವ ಈ ಓಪನ್‌ಸೋರ್ಸ್ ಪ್ರೊಕ್ಸಿಯಲ್ಲಿ ದುರುದ್ದೇಶಪೂರಿತ ಮಾಲ್‌ವೇರ್ ಕೋಡ್ ಸೇರಿಸಲಾಗಿದ್ದು, ಡೆವಲಪರ್ ರಹಸ್ಯಗಳು, ಬ್ರೌಸರ್ ಮಾಹಿತಿ ಹಾಗೂ ಕ್ಲೌಡ್ ಲಾಗಿನ್ ವಿವರಗಳು ಸೋರಿಕೆಯಾಗಿವೆ. ಸಂಸ್ಥೆಯು ದೋಷಪೂರಿತ ಆವೃತ್ತಿಗಳನ್ನು ಹಿಂಪಡೆದಿದೆ.
-
ರೈಲ್ವೇ ಕ್ಲೌಡ್ (Railway): ಕ್ಲೌಡ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ರೈಲ್ವೇ ತನ್ನ ಗ್ರಾಹಕರ ಎನ್ವಿರಾನ್‌ಮೆಂಟ್ ವೇರಿಯೇಬಲ್‌ಗಳು ಅನಧಿಕೃತ ವ್ಯಕ್ತಿಗಳ ಕೈಸೇರಿರುವ ಸಾಧ್ಯತೆಯಿದೆ ಎಂದು ತಿಳಿಸಿದ್ದು, ಗ್ರಾಹಕರು ತಕ್ಷಣವೇ ಎಪಿಐ (API) ಕೀ ಹಾಗೂ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಬದಲಾಯಿಸಿಕೊಳ್ಳುವಂತೆ ಸೂಚಿಸಿದೆ.
ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ (AI) ಬಳಸಿ ಸಾವಿರಾರು ಸಂಸ್ಥೆಗಳ ಮೇಲೆ ಸೈಬರ್ ದಾಳಿ
ಮೈಕ್ರೋಸಾಫ್ಟ್ ನೀಡಿರುವ ವರದಿಯ ಪ್ರಕಾರ, ಚೀನಾ ಮೂಲದ ‘ಸ್ಟಾರ್ಮ್-0940’ (Storm-0940) ಎಂಬ ಹ್ಯಾಕಿಂಗ್ ತಂಡವು ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ ಚಾಲಿತ 'ಆರ್ಟೆಕ್ಸ್' (ARTEX) ಉಪಕರಣವನ್ನು ಬಳಸಿಕೊಂಡು ಐಟಿ ಸೇವಾ ಸಂಸ್ಥೆ ಕನೆಕ್ಟ್‌ವೈಸ್ (ConnectWise) ಮೂಲಕ ವಿಶ್ವಾದ್ಯಂತ ನೂರಾರು ಪ್ರಮುಖ ಸಂಸ್ಥೆಗಳ ಕ್ಲೌಡ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳನ್ನು ಭೇದಿಸಿದೆ.
ನಿಮಿಷಕ್ಕೆ 2,900 ಲಾಗಿನ್ ಪ್ರಯತ್ನಗಳನ್ನು ನಡೆಸಿರುವ ಈ ಹ್ಯಾಕರ್‌ಗಳು ರಕ್ಷಣೆ, ಏರೋಸ್ಪೇಸ್, ಇಂಧನ, ಆಟೋಮೊಬೈಲ್ ಮತ್ತು ಹಣಕಾಸು ಸೇರಿದಂತೆ 2,250ಕ್ಕೂ ಹೆಚ್ಚು ಕಂಪನಿಗಳ ಮೈಕ್ರೋಸಾಫ್ಟ್ 365 ಖಾತೆಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡಿದ್ದಾರೆ.
ಇತ್ತೀಚೆಗಷ್ಟೇ ಭಾರತೀಯ ಸ್ಟೇಟ್ ಬ್ಯಾಂಕ್ (SBI) ಸುಮಾರು 3,900 ಗ್ರಾಹಕರ ಡೇಟಾ ಸೈಬರ್ ದಾಳಿಯಿಂದ ಸೋರಿಕೆಯಾಗಿರುವುದನ್ನು ದೃಢಪಡಿಸಿತ್ತು. ಸದ್ಯ ಜಾಗತಿಕ ಮಟ್ಟದಲ್ಲಿ ಎಐ ತಂತ್ರಜ್ಞಾನವನ್ನು ಬಳಸಿಕೊಂಡು ನಡೆಯುತ್ತಿರುವ ಅತ್ಯಾಧುನಿಕ ಸೈಬರ್ ದಾಳಿಗಳು ಹಾಗೂ ಮೂಲಸೌಕರ್ಯ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಕಾಣಿಸಿಕೊಂಡಿರುವ ಲೋಪಗಳು ಸರ್ಕಾರಗಳು, ಕಾರ್ಪೊರೇಟ್ ಸಂಸ್ಥೆಗಳು ಹಾಗೂ ಸಾಮಾನ್ಯ ಬಳಕೆದಾರರನ್ನು ಬೆಚ್ಚಿಬೀಳಿಸಿವೆ.
