सरकारी वेबसाइट्स पर हैकर्स की नजर:डेटाबेस और पासवर्ड चोरी का खतरा, एमपी-सर्ट ने जारी किया हाई अलर्ट – Madhya Pradesh: Php Security Flaws Put 30 Government Department Websites At Risk, Mp-cert Warns

सुरक्षा खामियों का बड़ा खतरा

तकनीकी जांच के अनुसार यह सुरक्षा खामी वेबसाइट के मूल इंजन की मेमोरी सुरक्षा से जुड़ी है। इसका गलत फायदा उठाकर हैकर्स डेटाबेस के पासवर्ड, गोपनीय चाबियां और उपयोगकर्ताओं के सक्रिय सत्र टोकन आसानी से चुरा सकते हैं। वर्डप्रेस, ड्रुपल और जूमला जैसे लोकप्रिय मंचों पर बनी वेबसाइट भी इस खतरे से प्रभावित हो सकती हैं। यह सुरक्षा चूक पीएचपी के पुराने संस्करणों में लगभग 10 वर्षों से मौजूद थी। हाल ही में सुरक्षा शोधकर्ताओं ने कृत्रिम बुद्धिमत्ता मॉडल की मदद से संभावित हमलों का प्रदर्शन करके इस जोखिम को उजागर किया है।

ये भी पढ़ें: जबलपुर: पानी के टैक्स में 160 प्रतिशत की बढ़ोतरी, हाईकोर्ट ने कहा-आयुक्त नगरीय प्रशासन करे आवेदन का निराकरण

विभागों को आवश्यक निर्देश

एमपी-सर्ट ने राज्य के सभी विभागों को अपने सर्वर पर पीएचपी के वर्तमान संस्करण की जांच करने की सलाह दी है। इसके साथ ही आधिकारिक सुरक्षा पैच को तुरंत स्थापित करने और प्रक्रिया पूरी होने के बाद बैकएंड सेवाओं को फिर से शुरू करने के लिए कहा गया है। अधिकारियों का कहना है कि पीएचपी किसी भी वेबसाइट को संचालित करने वाला मुख्य प्रोग्रामिंग इंजन होता है, जिसके माध्यम से ऑनलाइन फॉर्म भरने और परिणाम देखने जैसे कार्य पूरे होते हैं। चेतावनी जारी होने से पहले ही सुरक्षा टीमों ने कुछ खामियों को पकड़ लिया था।