नवी दिल्ली : वेब विकासासाठी मोठ्या प्रमाणावर वापरल्या जाणाऱ्या पीएचपी प्रोग्रामिंग भाषेत दोन गंभीर त्रुटी आढळल्यानंतर भारतीय कंपन्यांनी, विशेषतः लघु व मध्यम उद्योगांनी, आपल्या वेबसाइट सुधारण्याची धडपड सुरू केली आहे.
या त्रुटींमुळे हॅकरना लॉग-इन न करताच इंटरनेटशी जोडलेल्या सर्व्हरवर नियंत्रण मिळवता येऊ शकते, ज्यामुळे माहितीची चोरी किंवा दुर्भावनायुक्त सॉफ्टवेअर बसवणे शक्य होते. भारताच्या .in डोमेनवरील सुमारे 67 टक्के वेबसाइट पीएचपीवर चालत असल्याचे सांगितले जाते.
संगणक आपत्कालीन प्रतिसाद पथक (सर्ट-इन) ने संस्थांना असुरक्षित प्रणाली ओळखून अद्ययावत सुरक्षा दुरुस्ती बसवण्याचे आवाहन केले आहे. त्रुटी अधिकृत दुरुस्ती लागू करूनच बंद केल्या पाहिजेत, असेही त्यांनी स्पष्ट केले.
सरकारच्या म्हणण्यानुसार, बहुतांश महत्त्वाच्या सार्वजनिक वेबसाइटवर दुरुस्ती करण्यात आली आहे. या त्रुटी दहा वर्षांहून अधिक काळ लपलेल्या असल्याचे तज्ज्ञांचे म्हणणे आहे. जगभरातही खबरदारीच्या उपाययोजना सुरू झाल्या आहेत.
सायबर सुरक्षा तज्ज्ञांच्या मते, जुन्या पीएचपी आवृत्त्या वापरणाऱ्या संस्था सर्वाधिक धोक्यात आहेत. नियमित अद्ययावत न करणे आणि कमकुवत प्रवेश नियंत्रण यांमुळे जोखीम वाढते.
सर्ट-इनच्या सूचनेनुसार, संस्थांनी तातडीने तपासणी करून असुरक्षित प्रणाली शोधाव्यात व दुरुस्ती लागू करावी. वेबसाइट चालवणाऱ्या छोट्या व्यवसायांसाठी ही सूचना विशेष महत्त्वाची आहे, कारण त्यांच्याकडे बहुतेक वेळा स्वतंत्र सुरक्षा कर्मचारी नसतो.
जुन्या व अद्ययावत न केलेल्या सिस्टमवर अशा त्रुटींचा धोका अधिक असतो. पीएचपीवर चालणाऱ्या वेबसाइटमागील सर्व्हर इंटरनेटशी थेट जोडलेले असतील, तर हल्लेखोर त्यांचा ताबा घेऊ शकतात. त्यामुळे वेब व्यवस्थापकांनी पीएचपीची नवीनतम आवृत्ती वापरणे, प्लगइन अद्ययावत ठेवणे व प्रवेश नियंत्रण कडक करणे आवश्यक आहे. संस्थांनी तज्ज्ञांमार्फत सुरक्षा तपासणी करून घ्यावी, असेही सुचवले जात आहे.
सुरक्षा तज्ज्ञांच्या मते, वेबसाइट चालवणाऱ्यांनी पीएचपी आवृत्ती नियमित तपासली पाहिजे व त्रुटी सुधारणे लांबवू नये, कारण एका दिवसाचा उशिरही महागात पडू शकतो.
वेबसाइटची सुरक्षा ही सतत चालणारी प्रक्रिया आहे.