இந்த குறைபாடுகளைப் பயன்படுத்தி இணையதளங்கள் மீது வெற்றிகரமான தாக்குதல் நடந்ததாக இதுவரை தகவல் இல்லை. எனினும், அச்சுறுத்தல் தீவிரமாக இருப்பதால் சில இணையதளங்கள் முன்னெச்சரிக்கை நடவடிக்கையாக முடக்கப்பட்டுள்ளன. கிளவுட்ஃப்ளேர் மற்றும் பாலோ ஆல்டோ நெட்வொர்க்ஸ் உள்ளிட்ட பெரிய இணைய நிறுவனங்கள், குறைபாடுகளைப் பயன்படுத்த முயன்ற மில்லியன் கணக்கான நடவடிக்கைகள் பதிவாகியுள்ளதாக தெரிவித்துள்ளன.
புதிய PHP பதிப்புக்கு மாற வேண்டிய அவசியம்
பல ஆண்டுகளாக அமைதியாக இருந்த இந்தக் குறைபாடுகள் மனிதர்களால் எளிதில் பயன்படுத்தக்கூடியவை அல்ல என்று இணையப் பாதுகாப்பு ஆய்வாளர்கள் கூறுகின்றனர். ஆனால், செயற்கை நுண்ணறிவு கருவிகள் இத்தகைய சிக்கலான செயல்களைத் தாக்குதலாளர்களுக்கு எளிதாக்கக்கூடும் என்பதால் ஆபத்து அதிகரித்துள்ளது.
PHP நிரலாக்க மொழியை நிர்வகிக்கும் அறக்கட்டளை குறைபாடுகளுக்கான திருத்தத்தை வெளியிட்டுள்ளது. அந்தத் திருத்தம் PHP-யின் சமீபத்திய பதிப்பில் மட்டுமே செயல்படும். எனவே பழைய பதிப்புகளைப் பயன்படுத்தும் இணையதளங்கள் முதலில் மேம்படுத்தப்பட வேண்டும். PHP security vulnerabilities தொடர்பான இந்தச் சூழலில், திருத்தம் வெளியாவதற்கு முன்பே தகவல் கசிந்ததால் தாக்குதலாளர்களுக்கும் பாதுகாப்பு நடவடிக்கைகள் குறித்த தகவல் கிடைத்துள்ளது.
சர்ரே பல்கலைக்கழகத்தின் பேராசிரியர் ஆலன் வுட்வார்ட், பயனர்களை எச்சரிப்பதுடன் தாக்குதலாளர்களுக்கு தேவையற்ற தகவல் கிடைக்காமல் இருப்பது கடினமான சமநிலை எனக் குறிப்பிட்டார். குயின் மேரி பல்கலைக்கழகத்தின் பேராசிரியர் ஜினா நெஃப், ஆய்வாளர்கள் செயற்கை நுண்ணறிவு உதவியுடன் குறைபாட்டைக் கண்டறிந்து சரிசெய்து, பாதுகாப்பு நடவடிக்கைகளுக்கு அனைவரையும் தயார்படுத்தியிருப்பது நல்ல முன்னேற்றம் எனத் தெரிவித்தார்.
