साइबर सुरक्षा कंपनी हंट्रेस ने कहा, “PHP हर जगह है। यह चुपचाप वर्डप्रेस, ड्रुपल, जूमला और मैगेंटो साइटों, साझा होस्टिंग प्लेटफॉर्म, कंट्रोल पैनल और बहुत सारे सॉफ़्टवेयर को शक्ति प्रदान करता है जो यह भी विज्ञापन नहीं करता है कि यह हुड के तहत PHP चलाता है।”
सोफोस काउंटर थ्रेट यूनिट के साइबर-सुरक्षा विशेषज्ञ डॉन स्मिथ ने बीबीसी को बताया कि यह हैकर्स के लिए “संभवतः एक प्राथमिकता लक्ष्य होगा”।
उन्होंने कहा, तात्कालिक चुनौती केवल समस्या को ठीक करने के लिए एक पैच स्थापित करना नहीं था, बल्कि हर उस उदाहरण को ढूंढना और प्रबंधित करना था जहां PHP चल रही थी।
उन्होंने कहा, “PHP का उपयोग व्यापक है, यह सार्वजनिक वेबसाइटों, सामग्री प्रबंधन प्रणालियों, होस्टिंग प्लेटफार्मों और तीसरे पक्ष के उत्पादों के नीचे बैठ सकता है, कभी-कभी इसका उपयोग करने वाले संगठन के लिए भी स्पष्ट नहीं होता है।”
उन्होंने कहा कि यह महत्वपूर्ण है कि संगठन ऐसे संकेतों पर ध्यान दें जिससे लगे कि हमलावर “पहले ही पैर जमा चुका है”।
यूरोपीय संघ कंप्यूटर आपातकालीन प्रतिक्रिया टीम (सीईआरटी-ईयू) ने कहा कि कमजोरियों के लिए दिए गए जोखिम स्कोर “अप्रमाणित रिमोट कोड निष्पादन की क्षमता का संकेत देते हैं”।
ऐसा साइबर हमला संभावित रूप से हैकर्स को मैलवेयर इंस्टॉल करने और वेबसाइटों को हटाने की अनुमति दे सकता है।
इंटरनेट इंफ्रास्ट्रक्चर फर्म क्लाउडफ्लेयर के मुख्य प्रौद्योगिकी अधिकारी डेन कनेच्ट, कहा वह था, बाहरी “शुरुआती हमलों को उभरते हुए देख रहे हैं और जैसे-जैसे नए वेक्टर सामने आ रहे हैं, हम शमन उपायों को अद्यतन कर रहे हैं”।
एनसीएससी ने कहा कि एक बार जब संगठन अपडेट इंस्टॉल कर लेते हैं, तो उन्हें “पीएचपी को बंडल करने वाले उपकरणों और सेवाओं सहित तीसरे पक्ष के सॉफ़्टवेयर विक्रेताओं से सुरक्षा अपडेट की लगातार निगरानी करनी चाहिए”।
यह अभी तक स्पष्ट नहीं है कि प्रोग्रामिंग भाषा के कौन से संस्करण प्रभावित हैं, लेकिन CERT-EU ने कहा कि यह PHP 5 के बाद के इसके सभी संस्करणों को प्रभावित कर सकता है – जो 2004 में लॉन्च किया गया था।
हालाँकि, PHP फाउंडेशन ने केवल नवीनतम संस्करणों के लिए अपडेट जारी किया है – PHP 8.1 या पुराने का उपयोग करने वाले लोगों से अपग्रेड करने का आग्रह किया गया है।
PHP को वेब डेवलपमेंट के लिए बनाया गया था। जब आप वेबसाइटों पर जाते हैं तो आप जो देखते हैं उसे लागू करने के लिए सर्वर पर इसका उपयोग किया जाता है।
सभी वेबसाइटें इसका उपयोग नहीं करतीं, लेकिन फिर भी यह इंटरनेट के एक बड़े हिस्से को संचालित करती है।
