අන්තර්ජාලයේ හදවත සලිත කළ අනතුරු ඇඟවීම
ලෝක ව්‍යාප්ත වෙබ් ජාලයේ විශාල පංගුවකට පණ දෙන PHP පරිගණක භාෂාවේ ප්‍රධාන ආරක්ෂක සිදුරු දෙකක් හඳුනාගෙන තිබේ. මේ හරහා එල්ල විය හැකි සයිබර් ප්‍රහාර වළක්වා ගැනීම සඳහා කඩිනම් ආරක්ෂක විසඳුම් (Patches) ස්ථාපිත කිරීමට අපොහොසත් ආයතන වෙතින් අදාළ වෙබ් අඩවි තාවකාලිකව අන්තර්ජාලයෙන් ඉවත් කර තබන ලෙස යුරෝපා සංගමයේ සයිබර් හදිසි ප්‍රතිචාර කණ්ඩායම (CERT-EU) නිල උපදෙස් ලබාදී ඇත.
සයිබර් ආරක්ෂණ දර්ශකයේ (CVSS v4.0) උපරිම අගය ආසන්නයේ පවතින 9.2 ක ඉහළ අවදානම් මට්ටමක් මේ සඳහා හිමිව ඇති අතර, පරිපාලක අවසරයකින් තොරව දුරස්ථව හානිකර කේත ධාවනය කිරීමේ හැකියාව (Remote Code Execution) ප්‍රහාරකයන්ට හිමිවන බවට විමර්ශකයෝ අනතුරු අඟවති.
WordPress ඇතුළු ප්‍රමුඛ ජාලවලට එල්ල වන සෘජු බලපෑම
WordPress, Drupal, Joomla සහ Magento ඇතුළු ජනප්‍රිය වෙබ් අඩවි කළමනාකරණ පද්ධතිවල පදනම සැකසෙන්නේ PHP මෘදුකාංගයෙනි. GoDaddy සහ Huntress වැනි ප්‍රමුඛ ආයතන පෙන්වා දෙන්නේ මෙම දුර්වලතාවෙන් ප්‍රයෝජන ගනිමින් දත්ත සොරාගැනීම්, වෙබ් අඩවි අක්‍රිය කිරීම් හෝ සේවාදායකයන්ගේ (Servers) පූර්ණ පාලනය අත්පත් කරගැනීමට සයිබර් ප්‍රහාරකයන්ට ඉඩ විවර වන බවයි.
CERT-EU සහ ඕස්ට්‍රේලියානු සයිබර් ආරක්ෂණ මධ්‍යස්ථානය (ACSC) නිකුත් කළ වාර්තාවලට අනුව, PHP 5 සංස්කරණයේ සිට ඉදිරියට පවතින පුළුල් පරාසයක සංස්කරණ මේ අවදානමට නිරාවරණය වීමේ හැකියාවක් පවතී.
සාමාන්‍ය වෙබ් හිමිකරුවන් මුළා වන තාක්ෂණික උගුල
WordPress ආරක්ෂණ සේවාවක් වන Wordfence විශේෂ අවධාරණයක් කරමින් පෙන්වා දෙන්නේ, වෙබ් අඩවිවල සාමාන්‍ය ස්වයංක්‍රීය යාවත්කාලීන කිරීම් (Auto-updates) මඟින් මෙම දෝෂය නිවැරදි නොවන බවයි. මෙය සර්වර් පද්ධතිය තුළම ක්‍රියාත්මක වන PHP මෘදුකාංගයට සෘජුවම අදාළ වන්නකි.
වෙබ් අඩවි පාලකයින් වහාම ක්‍රියාත්මක විය යුතු ක්ෂේත්‍ර කිහිපයක් මෙසේය:
සත්කාරක සේවා (Hosting Providers) විමසීම:
තම සේවාදායකයේ PHP යාවත්කාලීන කිරීම් සිදුකරන්නේ කවුරුන්දැයි වහාම තහවුරු කරගැනීම.
තාවකාලික ආරක්ෂක පියවර:
නිල පැච් මුදාහරින තෙක් Cloudflare වැනි අතරමැදි ෆයර්වෝල් (Firewall) ආරක්ෂක ස්ථර යොදාගැනීම.
පද්ධති නිරීක්ෂණය:
සැකකටයුතු ක්‍රියාකාරකම් හෝ අනවසර ප්‍රවේශ උත්සාහයන් පිළිබඳව සේවාදායක ලොග් සටහන් (Server logs) අඛණ්ඩව පරීක්ෂා කිරීම.
විශ්වාසනීය මූලාශ්‍ර සබැඳි :
Reuters News Report: EU agency warns websites may need to be taken offline as PHP prepares patches
European Union Computer Emergency Response Team (CERT-EU) Security Advisories