ගෝලීය 'PHP2Shell' අනතුර සහ දත්ත අවදානම
වෙබ් අඩවි සහ ඩිජිටල් පද්ධති නිර්මාණයේදී බහුලව භාවිත වන PHP පරිගණක භාෂාවේ වසර 10කට අධික කාලයක් පුරා පැවති බරපතල ආරක්ෂක සිදුරු දෙකක් පසුගියදා අනාවරණය විය. දසයෙන් 9.2ක අතිශය ඉහළ බරපතලකමක් හිමි මෙම 'PHP2Shell' දෝෂය ප්‍රයෝජනයට ගෙන, කිසිදු මුරපදයකින් තොරව සේවාදායක (Servers) පාලනය අතට ගැනීමට සයිබර් ප්‍රහාරකයන්ට ඉඩ විවර වේ.
තොරතුරු ප්‍රසිද්ධ වීමත් සමග ගෝලීය වශයෙන් මිලියන ගණනක ප්‍රහාරක උත්සාහයන් වාර්තා වූ අතර, මෙරට රාජ්‍ය වෙබ් අඩවි සහ යෙදුම් 85කට අධික සංඛ්‍යාවක් මෙම අවදානමට සෘජුවම නිරාවරණය වී ඇති බව හෙළිව ඇත.
GovTech සහ CERT හදිසි මෙහෙයුම
පද්ධති පිළිබඳ සොයා බැලූ GovTech ආයතනය සඳහන් කරන්නේ, තම සෘජු අධීක්ෂණය යටතේ පවතින පද්ධති අතරින් වෙබ් අඩවි 40ක් සඳහා හදිසි ආරක්ෂණ පැලැස්තර (Security Patches) යොදා යාවත්කාලීන කිරීම දැනටමත් අවසන් කර ඇති බවයි.
තමන්ගේම සේවාදායක භාවිත කරන හෝ බාහිර සමාගම් හරහා නඩත්තු කෙරෙන රාජ්‍ය ආයතන සතු පද්ධතිවල ආරක්ෂාව තහවුරු කිරීමේ වගකීම එම ආයතන සතු බව බලධාරීහු පෙන්වා දෙති. නිසි පරිදි යාවත්කාලීන කිරීමට අපොහොසත් වන්නේ නම්, ආරක්ෂක විධිවිධාන තහවුරු වන තෙක් අදාළ වෙබ් අඩවි තාවකාලිකව අන්තර්ජාලයෙන් විසන්ධි කර තබන ලෙස ශ්‍රී ලංකා CERT ආයතනය සහ ඩිජිටල් ආර්ථික අමාත්‍යාංශය සියලු රාජ්‍ය ආයතන ප්‍රධානීන්ට චක්‍රලේඛ මඟින් නියෝග කර තිබේ.
වසර ගණනාවක තාක්ෂණික නොසැලකිල්ල
ස්වාධීන පර්යේෂක ආචාර්ය සංජන හත්තොටුවගේ නිරීක්ෂණ වාර්තාවලින් පෙන්වා දෙන්නේ ගැටලුවේ සැබෑ බරපතලකමයි. රාජ්‍ය ආයතන සහ රාජ්‍ය සමාගම් සතු වෙබ් අඩවි 80කට අධික සංඛ්‍යාවක් වසර ගණනාවක සිට ආරක්ෂක යාවත්කාලීන කිරීම් නතර කළ (Outdated) මෘදුකාංග මත ධාවනය වන බව ඔහු අනාවරණය කර ඇත.
විශේෂයෙන් සෞඛ්‍ය අමාත්‍යාංශය, විදුලිබල මණ්ඩලය සහ ආපදා කළමනාකරණ මධ්‍යස්ථානය වැනි ආයතන සතු පද්ධති 2010 සහ 2013 වසරවල නිකුත් වූ අතිශය පැරණි අනුවාද මත තවමත් ක්‍රියාත්මක වේ. වෛද්‍යවරුන් සහ කාර්ය මණ්ඩලය සිය ජාතික හැඳුනුම්පත් අංක භාවිත කර පිවිසෙන සෞඛ්‍ය අමාත්‍යාංශ පිවිසුම් ද්වාරය පවා මෙලෙස අනාරක්ෂිතව පැවතීම පුරවැසියන්ගේ සංවේදී තොරතුරු සම්බන්ධයෙන් දැඩි අවදානමක් මතු කරන්නකි.
ජාත්‍යන්තර ප්‍රතිචාරය සහ ඉදිරි තත්ත්වය
මෙම අර්බුදය හමුවේ බ්‍රිතාන්‍යය සිය රාජ්‍ය වෙබ් අඩවි 32ක් තාවකාලිකව වසා දැමූ අතර, ජපානය සහ අමෙරිකාව ඇතුළු රටවල් ද දැඩි පූර්වෝපාය මාර්ග අනුගමනය කළේය.
ශ්‍රී ලංකාවේ පද්ධති වෙත මෙතෙක් සාර්ථක ප්‍රහාරයක් එල්ල වී ඇති බවට තහවුරු වී නොමැත. තාක්ෂණික තොරතුරු අන්තර්ජාලය පුරා වේගයෙන් හුවමාරු වන පසුබිමක, දත්ත සොරාගැනීම් වැළැක්වීම සඳහා රාජ්‍ය ආයතන කඩිනම් තාක්ෂණික පියවර ගැනීම අත්‍යවශ්‍යව පවතී.
වැඩිදුර තොරතුරු ඇතුළත් විශ්වාසනීය මූලාශ්‍ර සබැඳි:
රාජ්‍ය වෙබ් අඩවි 85කට සයිබර් තර්ජනයක්: පද්ධති යාවත්කාලීන කිරීම ඇරඹෙයි
Awara
October 25, 2026 • 11:39 AM
ලිපියට සවන් දෙන්න
පැහැදිලි සිංහල හඬ කියවනය (Natural Audio)
- ගෝලීය 'PHP2Shell' අනතුර සහ දත්ත අවදානම වෙබ් අඩවි සහ ඩිජිටල් පද්ධති නිර්මාණයේදී බහුලව භාවිත වන PHP පරිගණක භාෂාවේ වසර 10කට අධික කාලයක් පුරා පැවති බරපතල ආරක්ෂක සිදුරු දෙකක් පසුගියදා අනාවරණය විය.
- දසයෙන් 9.2ක අතිශය ඉහළ බරපතලකමක් හිමි මෙම 'PHP2Shell' දෝෂය ප්‍රයෝජනයට ගෙන, කිසිදු මුරපදයකින් තොරව සේවාදායක (Servers) පාලනය අතට ගැනීමට සයිබර් ප්‍රහාරකයන්ට ඉඩ විවර වේ.
- තොරතුරු ප්‍රසිද්ධ වීමත් සමග ගෝලීය වශයෙන් මිලියන ගණනක ප්‍රහාරක උත්සාහයන් වාර්තා වූ අතර, මෙරට රාජ්‍ය වෙබ් අඩවි සහ යෙදුම් 85කට අධික සංඛ්‍යාවක් මෙම අවදානමට සෘජුවම නිරාවරණය වී ඇති බව හෙළිව ඇත.
- GovTech සහ CERT හදිසි මෙහෙයුම පද්ධති පිළිබඳ සොයා බැලූ GovTech ආයතනය සඳහන් කරන්නේ, තම සෘජු අධීක්ෂණය යටතේ පවතින පද්ධති අතරින් වෙබ් අඩවි 40ක් සඳහා හදිසි ආරක්ෂණ පැලැස්තර (Security Patches) යොදා යාවත්කාලීන කිරීම දැනටමත් අවසන් කර ඇති බවයි.
අකුරු ප්‍රමාණය (Font Size):
The Leader • WhatsApp නිල සේවාව
අපගේ නිල WhatsApp සමූහයට එක්වන්න
නවතම සහ උණුසුම් පුවත්, විශේෂ විමර්ශන වාර්තා ක්ෂණිකව ඔබගේ දුරකථනයටම ලබාගැනීමට The Leader WhatsApp සමූහය හා අදම එක්වන්න.
#theleader.lk#theleadernews
The Leader • අප ගැන
Theleader.lk යනු ශ්‍රී ලංකාව තුළ සහ ජාත්‍යන්තර ඩයස්පෝරාව අතර ක්‍රියාත්මක වන ප්‍රවෘත්ති සහ කාලීන විශේෂාංග පළ වන ප්‍රමුඛතම වෙබ් පුවත් පර්යන්තයකි. නවතම සහ කාලීන පුවත් මෙන්ම දේශපාලන තොරතුරු සිය පාඨකයන් හට දිනපතා ඉදිරිපත් කරනු ලබයි.
Discussion (0)
Join the Conversation
Register as a reader to share your comments, react to analysis, and join discussions on The Leader stories.
Loading discussion...