PHP2Shell ਕਮਜ਼ੋਰੀ ਦਾ ਨਤੀਜਾ ਸਾਲਾਂ ਵਿੱਚ ਇੰਟਰਨੈਟ ਦੇ ਸਭ ਤੋਂ ਵੱਡੇ ਤਾਲਮੇਲ ਵਾਲੇ ਐਮਰਜੈਂਸੀ ਜਵਾਬਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ ਵਧਿਆ ਹੈ, ਸਰਕਾਰਾਂ ਨੇ ਸਾਵਧਾਨੀ ਵਜੋਂ ਵੈਬਸਾਈਟਾਂ ਨੂੰ ਔਫਲਾਈਨ ਖਿੱਚਿਆ ਹੈ ਅਤੇ ਸੁਰੱਖਿਆ ਫਰਮਾਂ PHP ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ ਨੂੰ ਚਲਾਉਣ ਵਾਲੀਆਂ ਵੈਬਸਾਈਟਾਂ ਦੇ ਵਿਰੁੱਧ ਲੱਖਾਂ ਸ਼ੋਸ਼ਣ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਦੀ ਰਿਪੋਰਟ ਕਰ ਰਹੀਆਂ ਹਨ, ਜੋ ਕਿ ਦੁਨੀਆ ਦੀਆਂ ਲਗਭਗ 70 ਪ੍ਰਤੀਸ਼ਤ ਸਾਈਟਾਂ ਨੂੰ ਦਰਸਾਉਂਦੀਆਂ ਹਨ।
ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਲੱਖਾਂ ਸ਼ੋਸ਼ਣ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ For more context on this story, see our ongoing AI news.
ਦਿ ਗਾਰਡੀਅਨ ਦੇ ਅਨੁਸਾਰ, ਕਲਾਉਡਫਲੇਅਰ ਦੇ ਸੀਈਓ ਮੈਥਿਊ ਪ੍ਰਿੰਸ ਨੇ ਕਿਹਾ ਕਿ ਉਨ੍ਹਾਂ ਦੀ ਕੰਪਨੀ ਨੇ ਕਮਜ਼ੋਰੀ ਦੇ ਜਨਤਕ ਹੋਣ ਤੋਂ ਬਾਅਦ ਪਹਿਲੇ 45 ਮਿੰਟਾਂ ਵਿੱਚ ਹਜ਼ਾਰਾਂ ਸ਼ੋਸ਼ਣ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਦਰਜ ਕੀਤੀਆਂ, ਜੋ ਦੋ ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ-ਅੰਦਰ ਲੱਖਾਂ ਹੋ ਗਈਆਂ ਅਤੇ "ਹੁਣ ਲੱਖਾਂ" ਹੋ ਗਈਆਂ। Cloudflare ਨੇ ਇਹ ਵੀ ਰਿਪੋਰਟ ਕੀਤੀ ਹੈ ਕਿ ਨੁਕਸ ਨੂੰ ਜਨਤਕ ਤੌਰ 'ਤੇ ਘੋਸ਼ਿਤ ਕੀਤੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ 10 ਘੰਟਿਆਂ ਵਿੱਚ ਹਜ਼ਾਰਾਂ ਕੋਸ਼ਿਸ਼ਾਂ ਦੇਖਣ ਨੂੰ ਮਿਲੀਆਂ, ਇੱਕ ਵੇਰਵੇ ਜਿਸ ਨੇ ਇਸ ਬਾਰੇ ਚਿੰਤਾ ਨੂੰ ਵਧਾ ਦਿੱਤਾ ਹੈ ਕਿ ਖੁਲਾਸਾ ਕਿਵੇਂ ਕੀਤਾ ਗਿਆ ਸੀ।
ਐਮਾਜ਼ਾਨ ਥਰੇਟ ਇੰਟੈਲੀਜੈਂਸ ਨੇ ਕਿਹਾ ਕਿ PHP2Shell ਦਾ "ਹੁਣ ਜੰਗਲੀ ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ" ਅਤੇ ਇਹ ਕਿ ਇਸਨੇ ਬੁੱਧਵਾਰ ਨੂੰ PHP ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਫਿਕਸ ਨੂੰ ਜਾਰੀ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਕਮਜ਼ੋਰੀ ਨੂੰ ਪੂੰਜੀ ਲਗਾਉਣ ਦੇ ਤਰੀਕੇ ਲੱਭਣ ਲਈ ਕਈ ਅਦਾਕਾਰਾਂ ਦੀਆਂ ਕਈ ਕੋਸ਼ਿਸ਼ਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ। ਸਰੀ ਯੂਨੀਵਰਸਿਟੀ ਦੇ ਸੁਰੱਖਿਆ ਪ੍ਰੋਫੈਸਰ ਐਲਨ ਵੁੱਡਵਾਰਡ ਨੇ ਅਖਬਾਰ ਨੂੰ ਦੱਸਿਆ ਕਿ ਪੈਚ ਉਪਲਬਧ ਹੋਣ ਤੋਂ ਇੱਕ ਦਿਨ ਪਹਿਲਾਂ ਇਹ ਨੁਕਸ ਸਾਹਮਣੇ ਆਇਆ ਸੀ, "ਕਿਸੇ ਨੇ ਬਿੱਲੀ ਨੂੰ ਬੈਗ ਵਿੱਚੋਂ ਬਾਹਰ ਕੱਢਣ ਦਿੱਤਾ।"
ਸਰਕਾਰਾਂ ਪੈਚ ਕਰਨ ਲਈ ਸਾਈਟਾਂ ਨੂੰ ਔਫਲਾਈਨ ਲੈਂਦੀਆਂ ਹਨ
ਪ੍ਰਤੀਕਿਰਿਆ ਅਸਾਧਾਰਨ ਤੌਰ 'ਤੇ ਸਖਤ ਰਹੀ ਹੈ। ਯੂਨਾਈਟਿਡ ਕਿੰਗਡਮ ਵਿੱਚ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮੰਤਰੀ ਲਿਜ਼ ਲੋਇਡ ਨੇ ਸੰਸਦ ਨੂੰ ਦੱਸਿਆ ਕਿ 32 ਸਰਕਾਰੀ ਸੇਵਾਵਾਂ ਨੂੰ ਔਫਲਾਈਨ ਲਿਆ ਗਿਆ ਸੀ, ਇਸ ਕਦਮ ਨੂੰ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਸਾਵਧਾਨੀ ਵਜੋਂ ਦਰਸਾਇਆ ਗਿਆ ਸੀ ਜਦੋਂ ਕਿ ਅੱਪਡੇਟ ਲਾਗੂ ਕੀਤੇ ਗਏ ਸਨ। ਡਾਊਨਿੰਗ ਸਟ੍ਰੀਟ ਨੇ ਕਿਹਾ ਕਿ ਕੋਈ ਵੀ ਜਨਤਕ-ਸਾਹਮਣੀ ਨਾਜ਼ੁਕ ਸੇਵਾਵਾਂ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੋਈਆਂ ਹਨ ਅਤੇ ਕੁਝ ਸੀਮਤ ਸੇਵਾਵਾਂ ਅਸਥਾਈ ਤੌਰ 'ਤੇ ਅਣਉਪਲਬਧ ਹੋ ਸਕਦੀਆਂ ਹਨ, ਪਰ ਜ਼ੋਰ ਦਿੱਤਾ ਕਿ ਇਸਦਾ ਮਤਲਬ ਇਹ ਨਹੀਂ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਨੂੰ ਹੈਕ ਕੀਤਾ ਗਿਆ ਸੀ।
ਯੂਕੇ ਦੇ ਰਾਸ਼ਟਰੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕੇਂਦਰ ਨੇ ਪ੍ਰਭਾਵਿਤ ਸੰਗਠਨਾਂ ਨੂੰ 50,000 ਅਲਰਟ ਭੇਜੇ ਅਤੇ ਕਿਹਾ ਕਿ ਉਸਨੂੰ ਸਫਲ ਹੈਕ ਦੀ ਕੋਈ ਰਿਪੋਰਟ ਨਹੀਂ ਮਿਲੀ ਹੈ। ਏਜੰਸੀ ਨੇ ਕਮਜ਼ੋਰੀ ਦੇ ਪੈਮਾਨੇ ਨੂੰ "ਬੇਮਿਸਾਲ" ਦੱਸਿਆ ਅਤੇ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਕਿ ਪੈਚ ਪੁਰਾਣੇ ਸਿਸਟਮਾਂ ਨੂੰ ਚਲਾਉਣ ਵਾਲੀਆਂ ਕੁਝ ਸੰਸਥਾਵਾਂ ਲਈ ਕੰਮ ਨਹੀਂ ਕਰੇਗਾ, ਜਿਸ ਨੂੰ ਉਹਨਾਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਦਲਣ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਕਥਿਤ ਤੌਰ 'ਤੇ ਅਸਥਾਈ ਆਊਟੇਜ ਤੋਂ ਪ੍ਰਭਾਵਿਤ ਸਾਈਟਾਂ ਵਿੱਚ ਬੀਬੀਸੀ ਦੀ ਟ੍ਰੇਟਰਜ਼ ਸ਼ੋਅ ਵੈੱਬਸਾਈਟ, ਇੰਟਰਨੈੱਟ ਆਰਕਾਈਵ, ਵਿਕੀਪੀਡੀਆ ਅਤੇ 4ਚੈਨ ਸ਼ਾਮਲ ਹਨ।
ਸੰਯੁਕਤ ਰਾਜ ਵਿੱਚ, ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਏਜੰਸੀ ਨੇ ਇੱਕ ਸਲਾਹਕਾਰੀ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕੀਤੀ ਹੈ ਕਿ ਇਹ ਨੁਕਸ ਹਮਲਾਵਰਾਂ ਨੂੰ ਵੈਬ ਸਰਵਰਾਂ ਦਾ ਨਿਯੰਤਰਣ ਖੋਹਣ, ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਚੋਰੀ ਕਰਨ, ਸੇਵਾਵਾਂ ਵਿੱਚ ਵਿਘਨ ਪਾਉਣ ਅਤੇ ਸਮਝੌਤਾ ਕੀਤੇ ਨੈਟਵਰਕਾਂ ਵਿੱਚ ਡੂੰਘੇ ਜਾਣ ਦੀ ਆਗਿਆ ਦੇ ਸਕਦਾ ਹੈ। ਏਜੰਸੀ ਨੇ ਕਿਹਾ, "ਸਾਈਬਰ-ਅਦਾਕਾਰ PHP2Shell ਨੂੰ ਹਥਿਆਰ ਬਣਾਉਣ ਦੀ ਸੰਭਾਵਨਾ ਰੱਖਦੇ ਹਨ," ਏਜੰਸੀ ਨੇ ਕਿਹਾ, "ਜੋਖਮ ਇੰਨੇ ਗੰਭੀਰ ਹਨ ਕਿ ਯੂਐਸ ਸਰਕਾਰ ਦੇ ਵਿਭਾਗਾਂ ਅਤੇ ਏਜੰਸੀਆਂ ਵਿੱਚ ਤੁਰੰਤ ਪੈਚਿੰਗ ਦੀ ਲੋੜ ਹੈ।"
ਐਮਰਜੈਂਸੀ ਪ੍ਰਤੀਕਿਰਿਆ ਤੇਜ਼ੀ ਨਾਲ ਸਰਹੱਦਾਂ ਨੂੰ ਪਾਰ ਕਰ ਗਈ। ਦੱਖਣੀ ਕੋਰੀਆ ਨੇ ਐਮਰਜੈਂਸੀ ਪ੍ਰਤੀਕਿਰਿਆ ਉਪਾਵਾਂ ਨੂੰ ਸਰਗਰਮ ਕੀਤਾ, ਇਸਦੇ ਨਿੱਜੀ-ਸੈਕਟਰ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਚੇਤਾਵਨੀ ਪੱਧਰ ਨੂੰ ਵਧਾ ਦਿੱਤਾ ਅਤੇ ਹਜ਼ਾਰਾਂ ਕੰਪਨੀਆਂ ਨੂੰ ਮਾਰਗਦਰਸ਼ਨ ਜਾਰੀ ਕੀਤਾ। ਚੀਨ ਦੇ ਉਦਯੋਗ ਮੰਤਰਾਲੇ ਨੇ ਸੰਗਠਨਾਂ ਨੂੰ ਆਪਣੇ ਸਿਸਟਮਾਂ ਦੀ ਜਾਂਚ ਕਰਨ, PHP ਦੇ ਨਵੀਨਤਮ ਸੁਰੱਖਿਅਤ ਸੰਸਕਰਣ ਵਿੱਚ ਅਪਗ੍ਰੇਡ ਕਰਨ ਅਤੇ ਪਾਸਵਰਡ ਅਤੇ ਕੁੰਜੀਆਂ ਬਦਲਣ ਦੀ ਅਪੀਲ ਕੀਤੀ। ਜਾਪਾਨ ਦੇ ਪ੍ਰਧਾਨ ਮੰਤਰੀ ਨੇ ਕਾਰੋਬਾਰਾਂ ਨੂੰ ਕਮਜ਼ੋਰੀ ਨੂੰ ਪੈਚ ਕਰਨ ਜਾਂ ਆਪਣੀਆਂ ਸਾਈਟਾਂ ਨੂੰ ਬੰਦ ਕਰਨ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕੀਤਾ।
PHP2Shell ਨੂੰ ਇਤਿਹਾਸਕ ਕਿਉਂ ਕਿਹਾ ਜਾ ਰਿਹਾ ਹੈ
ਸੀਆਰਨ ਮਾਰਟਿਨ, NCSC ਦੇ ਸਾਬਕਾ ਮੁੱਖ ਕਾਰਜਕਾਰੀ, ਨੇ ਇਸ ਖਾਮੀ ਨੂੰ "ਬਹੁਤ ਮਾੜਾ" ਅਤੇ "ਪੰਜ ਸਾਲਾਂ ਲਈ ਲੱਭੀ ਗਈ ਸਭ ਤੋਂ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ" ਦੱਸਿਆ। ਵਿਜ਼, ਖੋਜ ਸੰਸਥਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਜਿਸਨੇ ਕਮਜ਼ੋਰੀ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ, ਨੇ ਕਿਹਾ ਹੈ ਕਿ ਇਹ ਹੁਣ ਤੱਕ ਲੱਭੀਆਂ ਗਈਆਂ ਸਭ ਤੋਂ ਗੰਭੀਰ ਸੌਫਟਵੇਅਰ ਖਾਮੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ।
ਕਮਜ਼ੋਰੀ ਦਾ ਮੂਲ ਉਹ ਹੈ ਜੋ ਇਸਨੂੰ AI ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਮੀਲ ਪੱਥਰ ਬਣਾਉਂਦਾ ਹੈ। ਵਿਜ਼ ਦੇ ਅਨੁਸਾਰ, ਅੰਡਰਲਾਈੰਗ PHP ਖਾਮੀਆਂ ਦਹਾਕਿਆਂ ਤੋਂ ਮੌਜੂਦ ਸਨ, ਪਰ ਇਹ ਦਰਸਾਉਣ ਲਈ ਕਿ ਉਹ ਅਸਲ ਵਿੱਚ ਸ਼ੋਸ਼ਣਯੋਗ ਸਨ, ਮਨੁੱਖੀ ਖੋਜਕਰਤਾ ਅਮਲੀ ਤੌਰ 'ਤੇ ਕੀ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ ਦੇ ਕਿਨਾਰੇ 'ਤੇ ਕਦਮਾਂ ਦੀ ਇੱਕ ਬੇਮਿਸਾਲ ਗੁੰਝਲਦਾਰ ਲੜੀ ਦੀ ਲੋੜ ਸੀ। ਕੰਪਨੀ ਨੇ ਆਪਣੇ ਬਲਾਗ ਪੋਸਟ ਵਿੱਚ ਲਿਖਿਆ, "ਫਰੰਟੀਅਰ ਏਆਈ ਮਾਡਲਾਂ ਨੇ ਉਸ ਰੁਕਾਵਟ ਨੂੰ ਕਾਫ਼ੀ ਹੱਦ ਤੱਕ ਘਟਾ ਦਿੱਤਾ, ਇੱਕ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਚੱਲੀ ਆ ਰਹੀ ਕਮੀ ਨੂੰ ਇੱਕ ਸ਼ੋਸ਼ਣ ਵਿੱਚ ਬਦਲ ਦਿੱਤਾ।"
NSA ਦਾ ਚੇਤਾਵਨੀ ਕੇਂਦਰ ਇਸ ਗੱਲ 'ਤੇ ਹੈ ਕਿ ਹਮਲਾਵਰ ਪਹੁੰਚ ਨਾਲ ਕੀ ਕਰ ਸਕਦੇ ਹਨ। ਇੰਟਰਨੈਟ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਮਾਹਰ ਮਾਈਕਲ ਵੋਜ਼ਨਿਆਕ ਨੇ ਦਿ ਗਾਰਡੀਅਨ ਨੂੰ ਦੱਸਿਆ ਕਿ ਵਿਰੋਧੀ ਅਭਿਨੇਤਾ ਪ੍ਰਗਟ ਕੀਤੀਆਂ ਸਾਈਟਾਂ ਦੇ "ਸਰੋਤ ਨੂੰ ਹੜੱਪ" ਕਰ ਸਕਦੇ ਹਨ, ਕਿਉਂਕਿ ਪ੍ਰਮੁੱਖ ਵੈਬਸਾਈਟਾਂ ਕੀਮਤੀ ਕੰਪਿਊਟਿੰਗ ਪਾਵਰ, ਸਰਵਰਾਂ ਅਤੇ IP ਪਤਿਆਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੀਆਂ ਹਨ। ਅਪਰਾਧਿਕ ਸਮੂਹ ਅਜਿਹੇ ਹਮਲੇ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਸਮਝੌਤਾ ਕੀਤੀਆਂ ਸਾਈਟਾਂ ਦੇ ਅੰਦਰ ਆਲ੍ਹਣਾ ਬਣਾ ਸਕਦੇ ਹਨ ਜੋ ਉਹਨਾਂ ਨੂੰ ਵਾਪਸ ਨਹੀਂ ਲੱਭੇ ਜਾ ਸਕਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਕ੍ਰਿਪਟੋ ਮਾਈਨਰ ਮੁਫਤ ਵਿੱਚ ਊਰਜਾ-ਤੀਬਰ ਗਣਨਾਵਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸਰਵਰਾਂ ਨੂੰ ਹਾਈਜੈਕ ਕਰ ਸਕਦੇ ਹਨ। ਬਹੁਤ ਸਾਰੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਉਸਨੇ ਨੋਟ ਕੀਤਾ, ਸਾਈਟ ਮਾਲਕਾਂ ਨੂੰ ਸਮਝੌਤਾ ਬਾਰੇ ਵੀ ਪਤਾ ਨਹੀਂ ਹੋਵੇਗਾ।
ਅਲਾਰਮ ਦੇ ਵਿਚਕਾਰ ਸਾਵਧਾਨੀ ਦੀ ਇੱਕ ਨੋਟ
ਹਰ ਕੋਈ ਵਿਸ਼ਵਾਸ ਨਹੀਂ ਕਰਦਾ ਕਿ ਨੁਕਸਾਨ ਹੋਇਆ ਹੈ। ਰਿਆਨ ਔਸਟਿਨ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕੰਪਨੀ ਕੈਲੀਫ ਦੇ ਇੱਕ ਖੋਜਕਰਤਾ, ਜੋ ਇਸ ਖਾਮੀਆਂ ਨੂੰ ਖੋਜਣ ਦੀ ਕੁੰਜੀ ਸੀ, ਨੇ ਦਿ ਗਾਰਡੀਅਨ ਨੂੰ ਦੱਸਿਆ ਕਿ "ਇਸ ਸਮੇਂ ਅਜਿਹਾ ਨਹੀਂ ਲੱਗਦਾ ਕਿ ਸ਼ੋਸ਼ਣ ਬੰਦ ਹੋ ਗਿਆ ਹੈ ਜਾਂ ਵਿਆਪਕ ਹੋ ਗਿਆ ਹੈ।" ਬ੍ਰਿਟਿਸ਼ ਚੈਂਬਰਜ਼ ਆਫ ਕਾਮਰਸ ਨੇ ਕਿਹਾ ਕਿ ਵਿਘਨ ਨੇ ਅਜੇ ਤੱਕ ਯੂਕੇ ਫਰਮਾਂ ਲਈ ਮਹੱਤਵਪੂਰਨ ਮੁਸ਼ਕਲਾਂ ਪੈਦਾ ਨਹੀਂ ਕੀਤੀਆਂ ਹਨ।
ਸਾਬਕਾ GCHQ ਮੁਖੀ ਸਰ ਡੇਵਿਡ ਓਮੰਡ ਨੇ ਹਾਲਾਂਕਿ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਹੈ ਕਿ ਰੂਸ ਅਤੇ ਚੀਨ ਸਮੇਤ ਰਾਜ ਦੇ ਵਿਰੋਧੀ ਬਚਾਅ ਪੂਰੀ ਤਰ੍ਹਾਂ ਲਾਗੂ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਬੱਗ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹਨ, ਇੱਕ ਯਾਦ ਦਿਵਾਉਂਦਾ ਹੈ ਕਿ ਖੁਲਾਸਾ ਅਤੇ ਪੂਰੇ ਉਪਚਾਰ ਦੇ ਵਿਚਕਾਰ ਵਿੰਡੋ ਉਦੋਂ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਇੰਟਰਨੈਟ ਸਭ ਤੋਂ ਵੱਧ ਉਜਾਗਰ ਹੁੰਦਾ ਹੈ।
ਸਾਈਟ ਆਪਰੇਟਰਾਂ ਨੂੰ ਹੁਣ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ
ਅਜੇ ਵੀ ਸਾਹਮਣੇ ਆਈਆਂ ਸੰਸਥਾਵਾਂ ਲਈ, ਏਜੰਸੀਆਂ ਤੋਂ ਮਾਰਗਦਰਸ਼ਨ ਇਕਸਾਰ ਹੈ: ਤੁਰੰਤ PHP ਦੇ ਨਵੀਨਤਮ ਪੈਚ ਕੀਤੇ ਸੰਸਕਰਣ 'ਤੇ ਅਪਗ੍ਰੇਡ ਕਰੋ, ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਪੈਚ ਸਾਫ਼ ਤੌਰ 'ਤੇ ਲਾਗੂ ਕੀਤੇ ਗਏ ਹਨ, ਅਤੇ ਜਿੱਥੇ ਸਿਸਟਮ ਫਿਕਸ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨ, ਅਲੱਗ ਕਰਨ ਜਾਂ ਬਦਲਣ ਲਈ ਬਹੁਤ ਪੁਰਾਣੇ ਹਨ। NCSC ਦੀ ਚੇਤਾਵਨੀ ਕਿ ਕੁਝ ਵਿਰਾਸਤੀ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਬਿਲਕੁਲ ਵੀ ਪੈਚ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਇਹ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ ਕਿ ਇਸ ਕਮਜ਼ੋਰੀ ਦੀ ਲੰਮੀ ਪੂਛ ਮੌਜੂਦਾ ਐਮਰਜੈਂਸੀ ਤੋਂ ਪਰੇ ਰਹੇਗੀ।
ਐਪੀਸੋਡ AI-ਸਹਾਇਕ ਅਪਮਾਨਜਨਕ ਖੋਜ ਬਾਰੇ ਬਹਿਸ ਨੂੰ ਵੀ ਨਿਪਟਾਉਂਦਾ ਹੈ। ਇੱਕ ਹਫ਼ਤਾ ਪਹਿਲਾਂ ਜੋ ਸਿਧਾਂਤਕ ਸੀ ਉਹ ਹੁਣ ਇੱਕ ਲਾਈਵ ਗਲੋਬਲ ਘਟਨਾ ਹੈ: ਇੱਕ AI ਸਿਸਟਮ ਨੇ ਬੱਗਾਂ ਨੂੰ ਹਥਿਆਰ ਬਣਾਉਣ ਦਾ ਇੱਕ ਤਰੀਕਾ ਲੱਭਿਆ ਜੋ ਦਹਾਕਿਆਂ ਤੋਂ ਅਣਐਲਾਨੇ ਬੈਠੇ ਸਨ, ਅਤੇ ਇੰਟਰਨੈਟ 'ਤੇ ਹਰ ਸਰਕਾਰ ਹੁਣ ਆਪਣਾ ਹਫ਼ਤਾ ਸਫਾਈ ਕਰਨ ਵਿੱਚ ਬਿਤਾ ਰਹੀ ਹੈ।
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
