PHP Security Outage
साइबर जोखिमपछि नेपालका सरकारी वेबसाइट बन्द
What happened
पीएचपी प्रविधिमा देखिएको सुरक्षा कमजोरीपछि नेपालका सरकारी वेबसाइट, बैंकिङसम्बन्धी अनलाइन सेवा र केही सार्वजनिक प्रणाली अस्थायी रूपमा बन्द गरिए र पछि चरणबद्ध रूपमा पुनः सञ्चालनमा ल्याइयो।
Timeline
सेबोनको आईटी नीति
Nov 04, 12:35नेपाल धितोपत्र बोर्डले ‘नेपाल धितोपत्र बोर्ड सूचना प्रविधि नीति, २०८३’ लागू गर्दै पुँजी बजारका संस्थाहरूका लागि २४ घण्टा साइबर निगरानी, सुरक्षा सञ्चालन केन्द्र र विपद् पुनःप्राप्ति संयन्त्र अनिवार्य गर्यो। नीतिले एल्गोरिदमिक कारोबार, एआईको प्रयोग, डिजिटल हस्ताक्षर र वार्षिक परीक्षणलाई पनि कडाइका साथ नियमनमा ल्यायो।
सुरक्षा मापदण्ड कडा
Oct 28, 14:12राष्ट्रिय साइबर सुरक्षा केन्द्रले सरकारी वेबसाइटमा वैध एसएसएल/टीएलएस प्रमाणपत्र अनिवार्य प्रयोग गर्न निर्देशन दियो। संघीय, प्रदेश र स्थानीय निकायलाई टीएलएस १.२ वा १.३ प्रयोग गर्न र पुराना प्रोटोकल बन्द गर्न आग्रह गरियो।
सेवा पुनः सञ्चालन
Oct 26, 04:35सुरक्षा अपडेट लागू र परीक्षण सम्पन्न भएपछि एक हजारभन्दा बढी सरकारी वेबसाइट तथा अनलाइन सेवा पुनः सञ्चालनमा आए। प्रधानमन्त्री कार्यालय, परराष्ट्र, अर्थ, भन्सार, यातायात, मालपोत र राष्ट्र बैंकसहित अधिकांश साइट खुले।
हजारौँ साइट प्रभावित
Oct 25, 09:38पीएचपी कमजोरीका कारण नेपालका हजारौँ सरकारी वेबसाइट बन्द रहँदा नयाँ लाइसेन्स फाराम, मालपोतको भू–सेवा र भीसीटीएसजस्ता अत्यावश्यक सेवा ठप्प भए। नेपाल राष्ट्र बैंकको वेबसाइट पनि बन्द हुँदा विदेशी मुद्राको दर र ब्याजदरका सूचना सामाजिक सञ्जालबाट लिनुपरेको थियो।
जोखिमको विवरण खुल्यो
Oct 23, 11:12सरकारी वेबसाइट बन्द गर्ने कारण ‘पीएचपी२शेल’ नामक गम्भीर कमजोरी भएको र यसको सीभीई–२०२६–१०९६१८ तथा सीभीई–२०२६–१०९६१९ सँग सम्बन्ध रहेको विवरण सार्वजनिक भयो। दुरुपयोग भए लगइनबिनै सर्भरमा हानिकारक कोड चल्न सक्ने भएकाले सेवा बन्द गरिएको बताइयो।
बैंक सेवा बन्द
Oct 23, 08:06पीएचपी सुरक्षा जोखिमपछि नेपाल राष्ट्र बैंकसहित विभिन्न बैंक तथा वित्तीय संस्थाले आफ्ना वेबसाइट र केही अनलाइन सेवा अस्थायी रूपमा बन्द गरे। राष्ट्र बैंकले मुख्य बैंकिङ प्रणाली सुरक्षित रहेको र कुनै रकम वा विवरण चोरी नभएको जनाएको छ।
सरकारी साइट बन्द
Oct 22, 08:34पीएचपी प्रविधिमा गम्भीर सुरक्षा कमजोरी भेटिएपछि नेपाल सरकारले केही सरकारी वेबसाइट र प्रणाली अस्थायी रूपमा बन्द गर्यो। जोखिम कम गर्न सुरक्षा सुधारको काम सुरु भयो र केही प्रणाली क्रमशः पुनः सञ्चालनमा ल्याउने भनियो।
Latest Coverage
धितोपत्र बोर्डले ल्यायो ‘आइटी नीति’
Nov 05नेपाल धितोपत्र बोर्डले सेयर बजारमा साइबर आक्रमणको जोखिम कम गर्न र डिजिटल सुरक्षालाई बलियो बनाउन नयाँ सूचना प्रविधि नीति लागू गरेको छ। नीतिमा बजार …
nagariknews.nagariknetwork.com Technologyसेबोनको नयाँ आईटी नीति लागू : एल्गोरिदमिक ट्रेडिङ र साइबर सुरक्षामा कडाइ
Nov 04नेपाल धितोपत्र बोर्ड (सेबोन) ले ‘सूचना प्रविधि नीति, २०८३’ लागू गर्दै पुँजी बजारका संस्थाहरूका लागि साइबर सुरक्षा, डाटा संरक्षण र आईटी अडिटका कडाइहरू बढाएको …
arthasansar.com Technologyसेयर बजारमा साइबर आक्रमणपछि सेबोनको नयाँ नीति, अब २४ घण्टा निगरानीदेखि वार्षिक परीक्षणसम्म
Nov 04साइबर आक्रमणपछि ७२ वटा ब्रोकर कम्पनीको कारोबार प्रणाली प्रभावित भएपछि सेबोनले ‘नेपाल धितोपत्र बोर्ड सूचना प्रविधि नीति, २०८३’ लागू गरेको छ। नयाँ नीतिले २४ …
setopati.com Businessसरकारी वेबसाइटमा सुरक्षित प्रमाणपत्र अनिवार्य गर्न साइबर…
Oct 28राष्ट्रिय साइबर सुरक्षा केन्द्रले सरकारी निकायका वेबसाइटमा वैध एसएसएल/टीएलएस प्रमाणपत्र अनिवार्य प्रयोग गर्न निर्देशन दिएको छ। पुराना प्रोटोकल बन्द गरी वेबसाइटको सुरक्षा मापदण्ड तत्काल …
kharibot.com Technologyखुल्न थाले नेपालका सरकारी वेबसाइट
Oct 26पीएचपीको सुरक्षा कमजोरीका कारण बन्द भएका नेपालका सरकारी वेबसाइटहरू फेरि खुल्न थालेका छन्। सुरक्षा प्याच र परीक्षणपछि प्रधानमन्त्री कार्यालय, मन्त्रालयहरू र अन्य अनलाइन सेवाहरू …
arthasansar.com Technology‘पीएचपी’ कोडिङ प्रणालीमा सुरक्षा जोखिम, धेरैजसो सरकारी वेबसाइट ४ दिनदेखि बन्द
Oct 25‘पीएचपी’ कोडिङ प्रणालीमा भेटिएको सुरक्षा जोखिमपछि नेपालका हजारौँ सरकारी वेबसाइट सम्भावित साइबर आक्रमणबाट जोगिन बन्द गरिएका छन्। यसले नयाँ लाइसेन्स फाराम, मालपोतको भू–सेवा र …
arthasansar.com Technology‘पीएचपी२शेल’ सुरक्षा जोखिमपछि केही सरकारी वेबसाइट अस्थायी…
Oct 23पीएचपी प्रविधिमा देखिएको गम्भीर ‘पीएचपी२शेल’ सुरक्षा जोखिमपछि नेपालका केही सरकारी वेबसाइट र प्रणाली अस्थायी रूपमा बन्द गरिएको छ। सुधार प्याच लागू गरी परीक्षण पूरा …
kharibot.com Technologyकहिले खुल्लान् सरकारी वेबसाइट ?
Oct 23पीएचपी प्रोग्रामिङमा फेला परेको सुरक्षा कमजोरीपछि नेपालका अधिकांश सरकारी तथा सार्वजनिक निकायका वेबसाइट र अनलाइन सेवाहरू अस्थायी रूपमा बन्द भएका छन्। राष्ट्रिय साइबर सुरक्षा …
ratopati.com Technologyपीएचपी सुरक्षा जोखिमपछि राष्ट्र बैंकसहित बैंकका वेबसाइट र अनलाइन सेवा बन्द
Oct 23पीएचपी प्रविधिमा देखिएको गम्भीर सुरक्षा कमजोरीपछि नेपाल राष्ट्र बैंकसहित विभिन्न बैंक तथा वित्तीय संस्थाले आफ्ना वेबसाइट र केही अनलाइन सेवा अस्थायी रूपमा बन्द गरेका …
capitalnepal.com Technologyपीएचपी सुरक्षा जोखिम : कोर बैंकिङ प्रणाली सुरक्षित रहेको राष्ट्र बैंकको भनाइ
Oct 23पीएचपी प्रोग्रामिङ प्रणालीमा देखिएको सुरक्षा जोखिमपछि नेपाल राष्ट्र बैंकसहित बैंक तथा वित्तीय संस्था, भुक्तानी सेवा प्रदायक र रेमिट्यान्स कम्पनीले आफ्ना वेबसाइट अस्थायी रूपमा बन्द …
nagariknews.nagariknetwork.com Technologyसाइबर सुरक्षाका लागि केही सरकारी वेबसाइट बन्द
Oct 22साइबर सुरक्षामा जोखिम देखिएपछि नेपाल सरकारले केही सरकारी वेबसाइट तथा प्रणाली अस्थायी रूपमा बन्द गरेको छ। पीएचपी प्रविधिमा गम्भीर कमजोरी भेटिएपछि सम्भावित साइबर आक्रमण …
nagariknews.nagariknetwork.com Technology