PHP సెక్యూరిటీ లోపాలు: ఏఐ కనిపెట్టిన బగ్స్, మీ వెబ్‌సైట్ సేఫ్‌గా ఉందా?

ప్రపంచంలో దాదాపు 70 శాతం వెబ్‌సైట్లు వాడే PHP ప్రోగ్రామింగ్ లాంగ్వేజ్‌లో రెండు క్రిటికల్ సెక్యూరిటీ లోపాలు బయటపడ్డాయి. ఈ PHP సెక్యూరిటీ లోపాలపై అమెరికా నేషనల్ సెక్యూరిటీ ఏజెన్సీ (NSA) బుధవారం అలర్ట్ ఇచ్చింది. విశేషం ఏంటంటే, ఈ లోపాలను కొన్ని ఏళ్లుగా మనుషులు పట్టుకోలేకపోతే, ఏఐ టూల్స్ ఇప్పుడు కనిపెట్టాయి.

టెక్ క్రంచ్ రిపోర్ట్ ప్రకారం ఈ లోపాలు PHP 5 (2004) నుంచి ఉన్న అన్ని వెర్షన్లలో ఉన్నాయి. అంటే ఇరవై ఏళ్ల పాత బగ్స్ అన్నమాట. PHP ఫౌండేషన్ ఇప్పటికే ప్యాచ్‌లు విడుదల చేసింది, ప్రస్తుతం సిఫార్సు చేస్తున్న వెర్షన్ PHP 8.5.12.

మరోవైపు ఇప్పటివరకు హ్యాకర్లు ఈ లోపాలను నిజంగా వాడుకున్నట్లు ఎలాంటి రిపోర్ట్ రాలేదు. రీసెర్చర్లే ముందుగా పట్టుకోవడంతో పెద్ద నష్టం జరగకముందే ప్యాచ్‌లు వచ్చాయి.

ఏఐ ఎలా కనిపెట్టింది

సెక్యూరిటీ సంస్థ Calif, OpenAI ‘Patch the Planet’ ప్రోగ్రామ్‌లో భాగంగా GPT-5.6 Sol మోడల్‌తో ఒక లోపాన్ని పట్టుకుంది. ఆ విషయాన్ని OpenAI తన బ్లాగ్‌లో చెప్పింది. గూగుల్‌కు చెందిన Wiz కూడా తన Wiz Atlas ఏజెంట్‌తో పాటు Gemini 4 Argon, GPT-5.6 Sol వాడి మరిన్ని లోపాలు బయటపెట్టింది.

సింపుల్‌గా చెప్పాలంటే, ఏఐ మోడల్ లక్షల లైన్ల కోడ్‌ను అలసట లేకుండా చదివి, ‘ఇక్కడ తప్పు జరిగే అవకాశం ఉంది’ అని చూపించే ఇన్‌స్పెక్టర్ లాంటిది. మనుషులు నెలల తరబడి చేసే పనిని ఇది చాలా తక్కువ సమయంలో చేయగలదు.

అయితే ఇదే టెక్నాలజీ ఇంకో వైపు కూడా పనిచేస్తుంది. వేర్వేరు PHP వెర్షన్లు, కాన్ఫిగరేషన్లకు అనుగుణంగా ఎక్స్‌ప్లాయిట్ (లోపాన్ని వాడుకునే కోడ్) మార్చడం ఇప్పటివరకు కష్టంగా ఉండేది. ఇప్పుడు ఏఐ ఆ అడ్డంకిని తగ్గించే ప్రమాదం ఉందని Wiz హెచ్చరించింది. అందుకే ప్యాచ్ చేయడంలో ఆలస్యం చేయొద్దని నిపుణులు అంటున్నారు.

వెబ్‌సైట్ ఓనర్లు ఇప్పుడు ఏం చేయాలి

• మీ హోస్టింగ్ కంపెనీకి మెయిల్ చేసి, సర్వర్‌లో PHP వెర్షన్ ఏదో అడగండి.
• PHP 8.1 లేదా అంతకంటే పాత వెర్షన్లకు సపోర్ట్ ఆగిపోయింది, కాబట్టి వాటిని తప్పనిసరిగా అప్‌గ్రేడ్ చేయాలి.
• వెంటనే ప్యాచ్ చేయలేకపోతే, అప్‌డేట్ అయ్యేవరకు సైట్‌ను ఆఫ్‌లైన్‌లో ఉంచాలని NSA సూచించింది.
• వర్డ్‌ప్రెస్ వాడుతున్నవారు గమనించండి: ఇది వర్డ్‌ప్రెస్ సమస్య కాదు, సర్వర్ సమస్య. సర్వర్ ప్యాచ్ కోసం హోస్టింగ్ ప్రొవైడర్‌తో మాట్లాడాలని వర్డ్‌ప్రెస్ చెప్పింది.

ప్యాచ్‌లను పరీక్షించడంలో Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft, Vercel వంటి సంస్థలు సహకరించాయని Wiz తెలిపింది.

PHP అంటే ఏమిటో తెలియని వాళ్లకు చిన్న వివరణ: వెబ్‌సైట్ వెనుక సర్వర్ మీద నడిచే ప్రోగ్రామింగ్ భాష ఇది. మీరు ఫారం నింపినప్పుడు, లాగిన్ అయినప్పుడు, ఆన్‌లైన్‌లో వస్తువు ఆర్డర్ చేసినప్పుడు తెర వెనుక ఇలాంటి కోడ్ పనిచేస్తూ ఉంటుంది. అందుకే ఇందులో లోపం ఉంటే ఒక్క వెబ్‌సైట్ కాదు, లక్షల సైట్లు ఒకేసారి ప్రమాదంలో పడే అవకాశం ఉంటుంది.

చాలా చిన్న వ్యాపారాలు, స్కూళ్లు, లోకల్ న్యూస్ పోర్టల్స్ చౌక హోస్టింగ్ మీద సైట్ నడుపుతూ ఉంటాయి. అక్కడ సర్వర్ అప్‌డేట్స్ తమంతట తాము జరగకపోవచ్చు. కాబట్టి ‘మా సైట్ బాగానే పనిచేస్తోంది కదా’ అని వదిలేయకుండా, ఒక్కసారి హోస్టింగ్ డ్యాష్‌బోర్డ్‌లో PHP వెర్షన్ చూసుకోవడం మంచిది. ఎక్కువ హోస్టింగ్ ప్యానెల్స్‌లో ఈ ఆప్షన్ సెట్టింగ్స్‌లోనే ఉంటుంది.

సాధారణ యూజర్లు భయపడాల్సిన పనిలేదు. కానీ మీరు వాడే వెబ్‌సైట్లలో బలమైన పాస్‌వర్డ్ పెట్టుకోవడం, ఒకే పాస్‌వర్డ్ అన్ని చోట్లా వాడకపోవడం మంచిది. తెలియని లింక్‌లు క్లిక్ చేయకండి. మొత్తానికి ఏఐ ఇటు రక్షణకూ, అటు దాడికీ ఉపయోగపడే రోజులు వచ్చేశాయి. ఇప్పుడు అందరి చూపు ప్యాచ్‌లు ఎంత వేగంగా అమలవుతాయన్న దాని మీదే.

మూలాలు: TechCrunch, Mint