PHP2Shell பாதிப்புகள் மற்றும் உலகளாவிய இணையப் பாதுகாப்பு அபாயங்கள்

PHP2Shell உலகளாவிய பாதுகாப்பு கவலைகளைத் தூண்டுகிறது

PHP2Shell என கூட்டாகக் குறிப்பிடப்படும் இரண்டு முக்கியமான பாதிப்புகள் கண்டுபிடிக்கப்பட்டதால், உலகெங்கிலும் உள்ள நிறுவனங்கள் தங்கள் வலை–சேவையகப் பாதுகாப்பை மறுபரிசீலனை செய்யத் தூண்டப்பட்டன. வழங்கப்பட்ட அறிக்கையின்படி, ஜப்பானின் நிதி அமைச்சகம், அமெரிக்காவைச் சேர்ந்த மனிதவளத் தளமான BambooHR, ராட்டர்டாம் துறைமுகம் மற்றும் விக்கிமீடியா அறக்கட்டளை ஆகியவற்றுடன் தொடர்புடைய சேவைகள், முன்னெச்சரிக்கை நடவடிக்கையாக தற்காலிகமாக வலைத்தளங்கள் அல்லது சேவைகளை முடக்கின.

இந்த பாதிப்புகள், இந்தியாவின் CERT-In மற்றும் CERT-EU உள்ளிட்ட இணையப் பாதுகாப்பு முகமைகளிடமிருந்து அவசரகாலப் பாதுகாப்புப் புதுப்பிப்புகளையும் எச்சரிக்கைகளையும் தூண்டியதாகக் கூறப்படுகிறது. பரவலாகப் பயன்படுத்தப்படும் மென்பொருள் உள்கட்டமைப்பில் உள்ள குறைபாடுகளால் ஏற்படும் அபாயங்களை இந்தச் சம்பவம் எடுத்துக்காட்டியது.

PHP என்றால் என்ன?

PHP என்பது டைனமிக் வலைத்தளங்கள் மற்றும் வலைப் பயன்பாடுகளை உருவாக்கப் பயன்படுத்தப்படும் ஒரு திறந்த மூல, சேவையகப் பக்க நிரலாக்க மொழியாகும். படிவங்களைச் செயலாக்குதல், உள்நுழைவுகளை நிர்வகித்தல் மற்றும் ஆன்லைன் பரிவர்த்தனைகளை ஆதரித்தல் போன்ற செயல்பாடுகளை இது கையாளுகிறது.

PHP குறிப்பாக முக்கியமானது, ஏனெனில் இது உலகளவில் கணிசமான வலைத்தளங்களை இயக்கும், பரவலாகப் பயன்படுத்தப்படும் உள்ளடக்க–மேலாண்மை அமைப்பான WordPress-க்கு அடிப்படையாக உள்ளது. எனவே, பரவலாகப் பயன்படுத்தப்படும் ஒரு கூறில் உள்ள பாதிப்பு, எண்ணற்ற நிறுவனங்களையும் சேவைகளையும் பாதிக்கக்கூடும்.

பொதுவான உண்மை: PHP ஒரு திறந்த மூல நிரலாக்க மொழி. WordPress என்பது ஒரு உள்ளடக்க–மேலாண்மை அமைப்பு (CMS) ஆகும், இது அதன் சேவையகப் பக்க செயல்பாடுகளில் பெரும்பாலானவற்றிற்கு PHP-ஐப் பயன்படுத்துகிறது.

PHP2Shell பாதிப்புகளைப் புரிந்துகொள்ளுதல்

PHP2Shell என்பது, சில நிபந்தனைகளின் கீழ் தொலைநிலை குறியீடு செயலாக்கத்தை (RCE) அனுமதிக்கக்கூடிய அல்லது முக்கியமான தகவல்களை வெளிப்படுத்தக்கூடிய, அறிவிக்கப்பட்ட இரண்டு பாதிப்புகளைக் குறிக்கிறது.

ஒரு தாக்குபவர், தொலைவிலிருந்து வழங்கப்படும் வழிமுறைகளை ஒரு பாதிப்புக்குள்ளான அமைப்பை இயக்கச் செய்யும்போது தொலைநிலை குறியீடு செயலாக்கம் நிகழ்கிறது. குறைபாடு மற்றும் சேவையகத்தின் பாதுகாப்பு உள்ளமைப்பைப் பொறுத்து, இது தரவுகளுக்கான அங்கீகரிக்கப்படாத அணுகலை அல்லது பரந்த அமைப்பு சமரசத்தை அனுமதிக்கக்கூடும்.

வழங்கப்பட்ட அறிக்கை இரண்டு அடிப்படை நினைவக–கையாளுதல் சிக்கல்களை விவரிக்கிறது. முதலாவது, ஒரு PHP கோரிக்கை நினைவக வரம்பை எதிர்கொள்ளும்போது செயலாக்கம் தடைபடுவதைப் பற்றியது, இது முழுமையற்ற தரவை பாதுகாப்பற்ற நிலையில் விட்டுவிடக்கூடும். இரண்டாவது, ஒரு புதிய கோரிக்கைக்காக முறையாகப் பிரித்தெடுக்கப்பட்ட தரவைப் பயன்படுத்துவதற்குப் பதிலாக, முந்தைய கோரிக்கையிலிருந்து எஞ்சிய தகவல்களை மீண்டும் பயன்படுத்துவதற்கான சாத்தியத்தை உள்ளடக்கியுள்ளது.

இந்த விளக்கங்கள் நினைவக மேலாண்மை மற்றும் கோரிக்கை கையாளுதலில் உள்ள சாத்தியமான பலவீனங்களைக் குறிப்பிடுகின்றன. துல்லியமான தொழில்நுட்பத் தாக்கம், பாதிக்கப்பட்ட PHP பதிப்புகள், செயல்படுத்தும் விவரங்கள் மற்றும் கணினி உள்ளமைப்பைப் பொறுத்தது.

பாதிப்புகள் ஏன் ஆபத்தானவை

வெற்றிகரமாகப் பயன்படுத்தப்பட்டால், ஒரு முக்கியமான சர்வர்-பக்கப் பாதிப்பானது தனிப்பட்ட தகவல்கள், பதிவேற்றப்பட்ட ஆவணங்கள், அங்கீகாரத் தரவு அல்லது பிற முக்கியமான வளங்களை வெளிப்படுத்தக்கூடும். கடுமையான சந்தர்ப்பங்களில், தாக்குபவர்கள் பாதிப்புக்குள்ளான சர்வரின் சில பகுதிகளைத் தங்கள் கட்டுப்பாட்டிற்குள் கொண்டுவர முடியும்.

ஹோஸ்டிங் சேவைகள், உள்ளடக்க–மேலாண்மை அமைப்புகள் மற்றும் மூன்றாம் தரப்புத் தயாரிப்புகள் முழுவதும் PHP-யின் பரவலான பயன்பாட்டால் இந்த ஆபத்து அதிகரிக்கிறது. AI கருவிகள் பாதுகாப்பு ஆராய்ச்சியாளர்களுக்குப் பாதிப்புகளைப் பகுப்பாய்வு செய்ய உதவக்கூடும், இருப்பினும் தாக்குபவர்கள் சுரண்டலை விரைவுபடுத்த இதே போன்ற திறன்களைப் பயன்படுத்த வாய்ப்புள்ளது.

நிலையான பொது அறிவு குறிப்பு: ரிமோட் கோட் எக்ஸிகியூஷன் (RCE) என்பது ஒரு இணையப் பாதுகாப்புப் பாதிப்பு வகையாகும். இது தரவு மீறலிலிருந்து வேறுபட்டது, இருப்பினும் வெற்றிகரமான RCE தரவுத் திருட்டு, இடையூறு அல்லது மேலும் சமரசத்திற்கு வழிவகுக்கும்.

இணையதளங்கள் ஏன் ஆஃப்லைனுக்குக் கொண்டு செல்லப்பட்டன

அமைப்புகள் பாதுகாப்பாக உள்ளன என்பதை உடனடியாக உறுதிப்படுத்தவோ அல்லது நம்பகமான தீர்வைப் பயன்படுத்தவோ முடியாதபோது, நிறுவனங்கள் பாதிக்கப்பட்ட சேவைகளைத் தற்காலிகமாக முடக்கலாம். சரிசெய்யும் பணி நடைபெறும்போது, பாதிப்புக்குள்ளான அமைப்பை ஆஃப்லைனுக்குக் கொண்டு செல்வது பாதிப்பைக் குறைக்க உதவும்.

இருப்பினும், பகிரப்பட்ட ஹோஸ்டிங், மூன்றாம் தரப்பு மென்பொருள் மற்றும் பழைய சாதனங்கள் காரணமாக பேட்ச் செய்வது சிக்கலாகிறது. இணையதள உரிமையாளர்கள் அடிப்படை PHP நிறுவலை நேரடியாகக் கட்டுப்படுத்த முடியாமல் போகலாம், மேலும் சில உட்பொதிக்கப்பட்ட அமைப்புகள் புதுப்பிப்புகளை வழங்க விற்பனையாளர்களைச் சார்ந்துள்ளன.

உடனடியாகப் பேட்ச் செய்ய முடியாத நிறுவனங்கள், பாதிப்புக்குள்ளாகக்கூடிய அமைப்புகளை ஆஃப்லைனில் வைக்குமாறு CERT-EU அறிவுறுத்தியதாகவும், அதே நேரத்தில் CERT-In உடனடிப் புதுப்பிப்புகளை வலியுறுத்தியும், சாத்தியமான அமைப்பு சமரசம் குறித்து எச்சரித்தும் ஒரு முக்கிய ஆலோசனையை வெளியிட்டதாகவும் வழங்கப்பட்ட அறிக்கை கூறுகிறது.

பரிந்துரைக்கப்பட்ட இணையப் பாதுகாப்பு நடவடிக்கை

நிறுவனங்கள், பாதிக்கப்பட்ட PHP பதிப்புகளை இயக்கும் அனைத்து அமைப்புகளையும் அடையாளம் கண்டு, அதிகாரப்பூர்வ பாதுகாப்புப் புதுப்பிப்புகளைப் பயன்படுத்த வேண்டும், மேலும் பேட்ச்கள் சரியாக நிறுவப்பட்டுள்ளனவா என்பதைச் சரிபார்க்க வேண்டும். உடனடித் தீர்வு சாத்தியமில்லாத இடங்களில், பொருந்தக்கூடிய பாதுகாப்பு ஆலோசனையின்படி, பாதிப்புக்குள்ளாகக்கூடிய சேவைகள் தனிமைப்படுத்தப்பட வேண்டும் அல்லது தற்காலிகமாக முடக்கப்பட வேண்டும்.

கூடுதல் நடவடிக்கைகளில் சர்வர் பதிவுகளை மதிப்பாய்வு செய்தல், சந்தேகத்திற்கிடமான செயல்பாடுகளை விசாரித்தல், தேவையற்ற சிறப்புரிமைகளைக் கட்டுப்படுத்துதல், காப்புப்பிரதிகளைப் பராமரித்தல் மற்றும் மூன்றாம் தரப்பு மென்பொருள் சார்புகளைக் கண்காணித்தல் ஆகியவை அடங்கும். மறைக்கப்பட்ட அல்லது நிர்வகிக்கப்படாத நிறுவல்களைக் கையாள்வதற்கு, நிறுவனங்கள் ஹோஸ்டிங் வழங்குநர்கள் மற்றும் சாதன விற்பனையாளர்களுடன் ஒருங்கிணைக்க வேண்டும்.

நிலையான உஸ்தாதியன் நடப்பு நிகழ்வுகள் அட்டவணை