'पीएचपी' मा देखिएको सुरक्षा जोखिम के हो ?
Summary
पीएचपीमा देखिएको ‘पीएचपीटुसोल’ सुरक्षा कमजोरीका कारण आक्रमणकारीले प्रयोगकर्ता नाम र गोप्य सङ्केतबिना नै सर्भर नियन्त्रण गर्न, डेटा चोरी गर्न र अनलाइन सेवा अवरुद्ध पार्न सक्ने चेतावनी दिइएको छ। वेबसाइट सञ्चालक र सर्भर व्यवस्थापकलाई तत्काल सुरक्षा अद्यावधिक लागू गर्न आग्रह गरिएको छ।
Key Points
- अमेरिकी राष्ट्रिय सुरक्षा निकायले ‘पीएचपीटुसोल’ नामको सुरक्षा कमजोरीबारे वेबसाइट सञ्चालक र सर्भर व्यवस्थापकलाई सतर्क रहन चेतावनी दिएको छ।
- यो कमजोरीको फाइदा उठाएर आक्रमणकारीले प्रभावित सर्भर नियन्त्रण गर्न, गोप्य विवरण चोरी गर्न र वेबसाइट वा अनलाइन सेवा अवरुद्ध पार्न सक्ने जोखिम छ।
- पीएचपी विकास टोलीले २१ अक्टोबरमा सुरक्षा सुधारसहितका संस्करण सार्वजनिक गरेको छ र प्रभावित प्रणालीमा तुरुन्त अद्यावधिक लागू गर्न आग्रह गरिएको छ।
- वर्डप्रेस र ड्रुपलजस्ता पीएचपीमा आधारित प्रणाली पनि यस जोखिमको प्रभावमा पर्न सक्ने बताइएको छ।
