ನವದೆಹಲಿ: ವಿಶ್ವಾದ್ಯಂತ ‘ಸೈಬರ್ ಭದ್ರತಾ ಜಾಗೃತಿ ಮಾಸಾಚರಣೆ’(cybersecurity) ನಡೆಯುತ್ತಿರುವ ಬೆನ್ನಲ್ಲೇ, ಕಳೆದ 24 ಗಂಟೆಗಳಲ್ಲಿ ಸರಣಿ ಸೈಬರ್ ದಾಳಿಗಳು(Cyber Attack) ಹಾಗೂ ಆಘಾತಕಾರಿ ಭದ್ರತಾ ಲೋಪಗಳು ಬೆಳಕಿಗೆ ಬಂದಿದ್ದು, ಅಂತಾರಾಷ್ಟ್ರೀಯ ಮಟ್ಟದಲ್ಲಿ ತೀವ್ರ ಆತಂಕಕ್ಕೆ ಕಾರಣವಾಗಿದೆ. ಜಾಗತಿಕ ಇಂಟರ್ನೆಟ್ ಜಾಲದ ಶೇ. 70ರಷ್ಟು ವೆಬ್‌ಸೈಟ್‌ಗಳಿಗೆ ಅಡಿಪಾಯವಾಗಿರುವ ಪಿಎಚ್‌ಪಿ (PHP) ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಭಾಷೆಯಲ್ಲಿನ ಗಂಭೀರ ನ್ಯೂನತೆಗಳು, ಭಾರತದ ‘ಇ-ಮುದ್ರಾ’ (eMudhra) ಸಂಸ್ಥೆಯ ಭದ್ರತಾ ಕೀಗಳಲ್ಲಿನ ವೈಫಲ್ಯ ಹಾಗೂ ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ (AI) ಆಧಾರಿತ ಬೃಹತ್ ಹ್ಯಾಕಿಂಗ್ ಯತ್ನಗಳು ಬಳಕೆದಾರರ ವೈಯಕ್ತಿಕ ಹಾಗೂ ಸೂಕ್ಷ್ಮ ಡೇಟಾದ ಸುರಕ್ಷತೆಯನ್ನು ಅಪಾಯಕ್ಕೆ ತಳ್ಳಿವೆ.
PHP2Shell ಗಂಭೀರ ದೋಷ: ಎಫ್‌ಬಿಐ, ಎನ್‌ಎಸ್‌ಎ ಹೈ-ಅಲರ್ಟ್
ವಿಶ್ವದ ಲಕ್ಷಾಂತರ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಕಾರ್ಯನಿರ್ವಹಿಸುವ PHP ಭಾಷೆಯಲ್ಲಿ ‘ಪಿಎಚ್‌ಪಿ2ಶೆಲ್’ (PHP2Shell) ಹೆಸರಿನ ಎರಡು ಅತಿ ಸೂಕ್ಷ್ಮ ದೋಷಗಳು ಪತ್ತೆಯಾಗಿವೆ. ಇವುಗಳನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಂಡು ಯಾವುದೇ ಪಾಸ್‌ವರ್ಡ್ ಅಥವಾ ದೃಢೀಕರಣ (Authentication) ಇಲ್ಲದೆಯೇ ಹ್ಯಾಕರ್‌ಗಳು ಇಡೀ ವೆಬ್ ಸರ್ವರ್‌ಗಳನ್ನೇ ತಮ್ಮ ನಿಯಂತ್ರಣಕ್ಕೆ ತೆಗೆದುಕೊಳ್ಳಬಹುದಾಗಿದೆ.
10ಕ್ಕೆ 9.2 ರಷ್ಟು ಗಂಭೀರ ತೀವ್ರತೆ ಹೊಂದಿರುವ ಈ ದೋಷದ ವಿರುದ್ಧ ಅಮೆರಿಕದ ತನಿಖಾ ಸಂಸ್ಥೆಗಳಾದ ಎನ್‌ಎಸ್‌ಎ (NSA) ಹಾಗೂ ಎಫ್‌ಬಿಐ (FBI) ತಕ್ಷಣದ ಎಚ್ಚರಿಕೆ ರವಾನಿಸಿವೆ. ಎಲ್ಲಾ ಸಂಸ್ಥೆಗಳು ಕೂಡಲೇ ತಮ್ಮ ಸಿಸ್ಟಂಗಳನ್ನು ಅಪ್‌ಡೇಟ್ ಮಾಡಬೇಕು, ಇಲ್ಲವೇ ತಾತ್ಕಾಲಿಕವಾಗಿ ವೆಬ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳನ್ನು ಆಫ್‌ಲೈನ್‌ಗೆ ಸರಿಸಬೇಕು ಎಂದು ಸೂಚಿಸಲಾಗಿದೆ. OpenAIನ ಜಿಪಿಟಿ-5.6 ಸಾಲ್ (GPT-5.6 Sol) ಮಾದರಿಯು ಈ ಒಂದು ದಶಕದ ಹಳೆಯ ದೋಷವನ್ನು ಪತ್ತೆಹಚ್ಚಿದ್ದು, ಮುನ್ನೆಚ್ಚರಿಕಾ ಕ್ರಮವಾಗಿ ನೆದರ್ಲೆಂಡ್ಸ್ ಮತ್ತು ಫಿನ್‌ಲ್ಯಾಂಡ್ ಸೇರಿದಂತೆ ಹಲವು ದೇಶಗಳು ತಮ್ಮ ಅಧಿಕೃತ ಸರ್ಕಾರಿ ವೆಬ್‌ಸೈಟ್‌ಗಳ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ತಾತ್ಕಾಲಿಕವಾಗಿ ಸ್ಥಗಿತಗೊಳಿಸಿವೆ.
ಭಾರತದ ‘ಇ-ಮುದ್ರಾ’ ಕೀ ಭೇದಿಸಿದ ಸಂಶೋಧಕ: ಜಾಗತಿಕ ದಿಗ್ಗಜರಿಂದ ನಿಷೇಧ
ಭಾರತದ ಪ್ರಮುಖ ಅಧಿಕೃತ ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರ ವಿತರಣಾ ಸಂಸ್ಥೆ ‘ಇ-ಮುದ್ರಾ’ ವೆಬ್‌ಸೈಟ್‌ಗಳ ಸುರಕ್ಷತೆಗಾಗಿ ಅತ್ಯಂತ ದುರ್ಬಲವಾದ ಖಾಸಗಿ ಕೀಗಳನ್ನು (Private Keys) ನೀಡಿರುವುದು ತನಿಖೆಯಲ್ಲಿ ಸಾಬೀತಾಗಿದೆ. ಭದ್ರತೆಗೆ ಅತ್ಯಗತ್ಯವಾದ 384-ಬಿಟ್‌ನ ಬಲಿಷ್ಠ ಕೋಡ್ ಬದಲಿಗೆ ಅತ್ಯಂತ ಸರಳ ಸಂಖ್ಯೆಗಳನ್ನು ಬಳಸಲಾಗಿತ್ತು. ಭದ್ರತಾ ತಜ್ಞ ವೇಯ್ನ್ ಕೇವಲ ಒಂದೇ ಸೆಕೆಂಡ್‌ಗಿಂತ ಕಡಿಮೆ ಅವಧಿಯಲ್ಲಿ ಇವುಗಳನ್ನು ಭೇದಿಸಿ ಆಘಾತಕಾರಿ ಸತ್ಯವನ್ನು ಹೊರಹಾಕಿದ್ದಾರೆ.
ಈ ಭದ್ರತಾ ಲೋಪ ಬಯಲಾಗುತ್ತಿದ್ದಂತೆ ಎಚ್ಚೆತ್ತುಕೊಂಡಿರುವ ಗೂಗಲ್, ಆಪಲ್ ಮತ್ತು ಮೊಜಿಲ್ಲಾ ಸಂಸ್ಥೆಗಳು ತಮ್ಮ ಕ್ರೋಮ್, ಸಫಾರಿ ಹಾಗೂ ಫೈರ್‌ಫಾಕ್ಸ್ ಬ್ರೌಸರ್‌ಗಳಲ್ಲಿ ಇ-ಮುದ್ರಾ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ತಕ್ಷಣದಿಂದಲೇ ಬ್ಲಾಕ್ ಮಾಡಿವೆ. ಭಾರತದ ಸೈಬರ್ ಭದ್ರತಾ ಏಜೆನ್ಸಿ ‘ಸರ್ಟ್-ಇನ್’ (CERT-In) ಕೂಡ ಸಾರ್ವಜನಿಕ ಸಲಹಾವಳಿ ಹೊರಡಿಸಿದ್ದು, ಬಳಕೆದಾರರು ತಮ್ಮ ಬ್ರೌಸರ್ ಹಾಗೂ ಕಂಪ್ಯೂಟರ್/ಮೊಬೈಲ್ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂಗಳನ್ನು ಅಪ್‌ಡೇಟ್ ಮಾಡುವಂತೆ ಸೂಚಿಸಿದೆ.
NodeJS, LiteLLM ಮತ್ತು ರೈಲ್ವೇ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳಲ್ಲಿ ಡೇಟಾ ಕನ್ನ
NodeJS: ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ ರನ್‌ಟೈಮ್ ಎಂಜಿನ್ ನೋಡ್ ಜೆಎಸ್‌ನಲ್ಲಿ ಹ್ಯಾಕರ್‌ಗಳಿಗೆ ದೂರದಿಂದಲೇ ಸಿಸ್ಟಂ ಒಳನುಸುಳಲು ಅವಕಾಶ ನೀಡುವ 4 ಗಂಭೀರ ನ್ಯೂನತೆಗಳು ಕಂಡುಬಂದಿದ್ದು, ಇ-ಮುದ್ರಾ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನಿರ್ಬಂಧಿಸುವ ನೂತನ ಅಪ್‌ಡೇಟ್ ಬಿಡುಗಡೆ ಮಾಡಿದೆ.
LiteLLM: ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ ಮಾದರಿಗಳನ್ನು ನಿರ್ವಹಿಸುವ ಓಪನ್‌ಸೋರ್ಸ್ ಪ್ರೊಕ್ಸಿಗೆ ಮಾಲ್‌ವೇರ್ ವೈರಸ್ ಸೇರಿಸಲಾಗಿದ್ದು, ಡೆವಲಪರ್‌ಗಳ ರಹಸ್ಯ ಸಂಕೇತಗಳು, ಬ್ರೌಸರ್ ಮಾಹಿತಿ ಹಾಗೂ ಕ್ಲೌಡ್ ಲಾಗಿನ್ ವಿವರಗಳು ಹ್ಯಾಕರ್‌ಗಳ ಪಾಲಾಗಿವೆ.
Railway: ಜನಪ್ರಿಯ ಕ್ಲೌಡ್ ತಾಣವಾದ ರೈಲ್ವೇ ಸಂಸ್ಥೆಯು ತನ್ನ ಸಿಸ್ಟಂಗಳಲ್ಲಿ ಅನುಮಾನಾಸ್ಪದ ಚಟುವಟಿಕೆ ಗುರುತಿಸಿದ್ದು, ಗ್ರಾಹಕರ ಪ್ರಮುಖ ಎನ್‌ವಿರಾನ್‌ಮೆಂಟ್ ಡೇಟಾ ಸೋರಿಕೆಯಾಗಿರಬಹುದು ಎಂದು ತಿಳಿಸಿದೆ. ಗ್ರಾಹಕರು ತಮ್ಮ ಎಪಿಐ (API) ಕೀಗಳನ್ನು ಬದಲಾಯಿಸಲು ಸೂಚಿಸಲಾಗಿದೆ.
AI ಬಳಸಿ ಸಾವಿರಾರು ಕಂಪನಿಗಳ ಮೇಲೆ ಚೀನಾ ಹ್ಯಾಕರ್ಸ್ ದಾಳಿ
ಮೈಕ್ರೋಸಾಫ್ಟ್ ವರದಿಯ ಪ್ರಕಾರ, ಚೀನಾ ಮೂಲದ ‘ಸ್ಟಾರ್ಮ್-0940’ (Storm-0940) ಎಂಬ ಸೈಬರ್ ಗ್ಯಾಂಗ್ ಅತ್ಯಾಧುನಿಕ AI ಉಪಕರಣವನ್ನು ಬಳಸಿಕೊಂಡು ಐಟಿ ಸೇವಾ ಸಂಸ್ಥೆ ಕನೆಕ್ಟ್‌ವೈಸ್ (ConnectWise) ಮೂಲಕ ವಿಶ್ವಾದ್ಯಂತ ನೂರಾರು ಕಾರ್ಪೊರೇಟ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳನ್ನು ಭೇದಿಸಿದೆ.
ಕೇವಲ 3 ಗಂಟೆಗಳಲ್ಲಿ ಕ್ಲೌಡ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳಿಗೆ ಲಗ್ಗೆ ಇಟ್ಟಿರುವ ಈ ಹ್ಯಾಕರ್‌ಗಳು, ನಿಮಿಷಕ್ಕೆ 2,900 ಲಾಗಿನ್ ಯತ್ನಗಳ ಮೂಲಕ ರಕ್ಷಣೆ, ಹಣಕಾಸು, ಇಂಧನ, ಏರೋಸ್ಪೇಸ್ ಸೇರಿದಂತೆ 2,250ಕ್ಕೂ ಹೆಚ್ಚು ಕಂಪನಿಗಳ ಮೈಕ್ರೋಸಾಫ್ಟ್ 365 ಖಾತೆಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡಿದ್ದಾರೆ.
ಇತ್ತೀಚೆಗಷ್ಟೇ ಭಾರತೀಯ ಸ್ಟೇಟ್ ಬ್ಯಾಂಕ್ (SBI) ಸುಮಾರು 3,900 ಗ್ರಾಹಕರ ವಿವರಗಳು ಸೈಬರ್ ದಾಳಿಯಿಂದ ಸೋರಿಕೆಯಾಗಿದ್ದನ್ನು ಖಚಿತಪಡಿಸಿತ್ತು. ಸದ್ಯ ಜಾಗತಿಕ ಮೂಲಸೌಕರ್ಯ ತಂತ್ರಜ್ಞಾನಗಳಲ್ಲೇ ಭಾರಿ ಭದ್ರತಾ ಲೋಪಗಳು ಕಾಣಿಸಿಕೊಂಡಿರುವುದು ತಂತ್ರಜ್ಞಾನ ಜಗತ್ತಿನಲ್ಲಿ ತೀವ್ರ ತಲ್ಲಣವನ್ನುಂಟುಮಾಡಿದೆ.
