MP-CERT ने जारी किया हाई अलर्ट: PHP खामियों से सरकारी साइटों पर डेटा चोरी का खतरा

मध्य प्रदेश कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (MP‑CERT) ने सभी राज्य‑स्तरीय वेबसाइटों के लिए उच्च स्तर का सुरक्षा अलर्ट जारी किया है। यह चेतावनी PHP सॉफ्टवेयर में पाई गई दो गंभीर खामियों के बाद आई है, जो कई पोर्टलों को संचालित करती हैं।

MP‑CERT के अनुसार, इन खामियों का फायदा उठाकर हमलावर सर्वर तक अनधिकृत पहुँच प्राप्त कर सकते हैं। एक बार अंदर पहुँचने पर वे डेटाबेस, उपयोगकर्ता पासवर्ड और अन्य संवेदनशील रिकॉर्ड निकाल सकते हैं।

एजेंसी ने बताया कि यह खतरा तत्काल है और प्रभावित PHP संस्करणों पर निर्भर किसी भी सरकारी पोर्टल को प्रभावित कर सकता है। उन्होंने वेबसाइट प्रशासकों से पैच लागू करने, नवीनतम सॉफ़्टवेयर संस्करण में अपडेट करने और व्यापक सुरक्षा ऑडिट करने का आग्रह किया है।

MP‑CERT ने नेटवर्क ट्रैफ़िक में संदिग्ध गतिविधियों की निगरानी और विशेषाधिकार वाले खातों के पासवर्ड को बदलने की भी सलाह दी है।