स्क्रिप्टिङ भाषा पीएचपीमा नयाँ सुरक्षा जोखिम फेला परेको पुष्टि भएपछि आधिकारिक सुरक्षा चेतावनी जारी गरिएको छ। ६ कात्तिक २०८३ शुक्रबार सार्वजनिक गरिएका रिपोर्टहरू अनुसार यस सुरक्षा कमजोरीका कारण अनधिकृत व्यक्तिहरूले प्रभावित वेब सर्भरहरूमा कोड सञ्चालन गर्न सक्ने सम्भावना रहेको छ। यसले प्रोग्रामिङ भाषामा निर्भर रहेका विश्वभरका डिजिटल प्रणाली र वेबसाइटहरूलाई असर पुर्याउन सक्छ। सम्भावित जोखिम कम गर्नका लागि तत्कालका लागि कन्फिगरेसनमा परिवर्तन गर्न सल्लाह दिइएको छ। सर्भर प्रशासकहरूलाई आफ्नो प्रणालीको सेटिङमा गई session.upload_progress.enabled=0 बनाउन निर्देशन दिइएको छ। यो सुरक्षा कमजोरीलाई स्थायी रूपमा समाधान गर्नका लागि नयाँ बग फिक्स अपडेट नआउन्जेल यो अस्थायी उपाय अपनाउनुपर्ने रिपोर्टहरूमा उल्लेख छ। यस चेतावनीले इन्टरनेट प्रणाली र वेब प्लेटफर्महरूमा निरन्तर रहने सुरक्षा चुनौतीलाई पुन: उजागर गरेको छ। डिजिटल पूर्वाधारहरूमा अनधिकृत पहुँच र आक्रमणको जोखिम बढ्दै गएकाले विकासकर्ता तथा प्रशासकहरूलाई आफ्ना नेटवर्क सुरक्षित राख्न सिफारिस गरिएका सेटिङहरू तत्काल लागू गर्न आग्रह गरिएको छ।
प्रविधिअद्यावधिक
पीएचपीमा नयाँ सुरक्षा जोखिम देखिएपछि चेतावनी जारी
आधिकारिक बग फिक्स जारी नभएसम्म निश्चित सेसन कन्फिगरेसन बन्द गर्न सल्लाह दिइएको छ।
0:33
संक्षेपमा
- पीएचपीले ६ कात्तिक २०८३ शुक्रबार नयाँ सर्भर सुरक्षा जोखिमका बारेमा चेतावनी जारी गरेको छ।
- यो कमजोरीका कारण अनधिकृत व्यक्तिहरूले वेब सर्भरमा प्रणालीगत कोड चलाउन सक्ने जोखिम छ।
- बग फिक्स नआउन्जेल प्रशासकहरूलाई session.upload_progress.enabled लाई ० मा राख्न भनिएको छ।
सार्वजनिक स्रोत र वीनेपाल अनुसन्धान टोलीबाट
https://wenepal.com/ne/article/piechapima-nayan-suraksha-jokhima-dekhiepachhi-chetawani-jarai-20261023-ne

टिप्पणीहरू
टिप्पणी अहिले खुला छैन। छलफल सुरक्षित रहोस् भनेर हामी पहिले मोडरेसन बनाउँदैछौँ। न्युजरुमसम्म पुग्न सम्पर्क फारम प्रयोग गर्नुहोस्।
सम्पर्क