જાગતિક સ્તરે ઇન્ટરનેટ અને વેબસાઇટ્સના સંચાલનમાં વપરાતી મહત્વપૂર્ણ પ્રોગ્રામિંગ ભાષા પી.એચ.પી. (પીએચપી) માં બે અત્યંત ગંભીર સુરક્ષા ખામીઓ સામે આવતા સમગ્ર વિશ્વમાં સાયબર સુરક્ષા માટે રેડ એલર્ટ જાહેર કરવામાં આવ્યું છે. પીએચપી ટુ શેલ તરીકે ઓળખાતી આ બંને ખામીઓ હેકર્સોને કોઈપણ અધિકૃત લૉગિન વિના દૂર બેઠા જ સર્વર પર રિમોટ કોડ એક્ઝિક્યુટ કરવાની અને લાખો ઇન્ટરનેટ સેવાઓને પોતાના કાબૂમાં લેવાની મંજૂરી આપી શકે છે. સુરક્ષા નિષ્ણાતોએ આ ખામીઓને અતિ ગંભીર ગણાવી છે કારણ કે તે વર્ડપ્રેસ, ડ્રુપાલ, જુલિયા અને મેજેન્ટો જેવા અસંખ્ય લોકપ્રિય પ્લેટફોર્મને અસર કરે છે. આ ખામીઓના કારણે વૈશ્વિક સ્તરે કરોડો વેબસાઇટ્સ અને ઓનલાઇન પોર્ટલ જોખમમાં મૂકાયા છે, જેનાથી વ્યાપારી સંસ્થાઓની ડિજિટલ સુરક્ષા સામે ગંભીર પડકાર ઊભો થયો છે.
આ ખામીઓની ગંભીરતાને ધ્યાનમાં રાખીને વિકાસકર્તાઓએ તાત્કાલિક ધોરણે નવા અપડેટ્સ બહાર પાડીને પેચ જારી કર્યા છે, પરંતુ હજુ પણ લાખો સર્વર્સ સમયસર અપડેટ થયા નથી અથવા જૂની આવૃત્તિઓ પર ચાલી રહ્યા છે જેને ટેકો મળવાનું બંધ થઈ ગયું છે. ભારતની વાત કરીએ તો, દેશમાં હજારો ઇન્ટરનેટ-ફેસિંગ સેવાઓ આ પીએચપી આવૃત્તિઓનો ઉપયોગ કરી રહી છે, જેમાંથી મોટાભાગની સેવાઓમાં હજુ સુધી સુરક્ષા પેચ લાગુ કરવામાં આવ્યા નથી. સુરક્ષા સંશોધકોના જણાવ્યા અનુસાર, જો સર્વરનું સંચાલન કરતી સિસ્ટમ અપડેટેડ ન હોય તો માત્ર સામાન્ય પેચિંગ પૂરતું નથી, પરંતુ સમગ્ર સિસ્ટમ સુરક્ષિત રાખવી અનિવાર્ય છે. ભારત સહિત સમગ્ર વિશ્વમાં સંસ્થાઓને તાત્કાલિક ધોરણે તેમની સિસ્ટમનું મૂલ્યાંકન કરવા અને સાર્વજનિક નેટવર્કથી જોખમી સિસ્ટમ્સને અલગ રાખવાની ચેતવણી આપવામાં આવી છે.
આ સુરક્ષા ખામીઓ કોઈ ચોક્કસ એપ્લિકેશન કે પ્લગઇનમાં નહીં પરંતુ સીધી પીએચપી ભાષાની અંદર જ રહેલી છે, જેના કારણે કોઈપણ પ્લેટફોર્મની પોતાની કોડિંગ મજબૂત હોવા છતાં વેબસાઇટ જોખમમાં આવી શકે છે. સુરક્ષા એજન્સીઓ અને નિષ્ણાતોએ તમામ વેબ એડમિનિસ્ટ્રેટર્સ અને કંપનીઓને વિનંતી કરી છે કે તેઓ તાત્કાલિક ધોરણે તેમની સિસ્ટમ અપડેટ કરે અને સંભવિત જોખમોથી બચવા માટે સુરક્ષા માર્ગદર્શિકાઓનું કડક પાલન કરે. આ જોખમ માત્ર તકનીકી ક્ષેત્ર પૂરતું સીમિત નથી પરંતુ વેપાર અને વ્યવસાયની સતત જાળવણી માટે પણ મોટો ખતરો સાબિત થઈ શકે છે, જેથી તાત્કાલિક પગલાં લેવા અત્યંત જરૂરી છે.
