अक्टूबर के अंतिम दिनों में इंटरनेट पर लगातार साइबर हमलों के कारण बड़ी टेक कंपनियों और सरकारी एजेंसियों की चिंता बढ़ गई।

PHP में पाई गई दो गंभीर सुरक्षा खामियों ने दुनिया भर में हैकिंग प्रयासों को बढ़ा दिया।

इन खामियों के कारण हमलावर बिना लॉगिन के सर्वर पर कोड चला सकते थे, जिससे डेटा चोरी, वेबसाइट परिवर्तन या सेवाओं में व्यवधान संभव था।

सुरक्षा एजेंसियों ने तुरंत अपडेट लगाने का आह्वान किया, और कुछ सार्वजनिक वेबसाइटों को अस्थायी रूप से ऑफलाइन कर दिया गया।

eMudhra के डिजिटल सर्टिफिकेट में कमजोर क्रिप्टोग्राफिक कीज़ पाई गईं, जिससे ब्राउज़रों का भरोसा प्रभावित हुआ।

कई कमजोर कीज़ की वैल्यू 256 से कम थी, कुछ तो केवल 4, जिससे फर्जी सर्टिफिकेट बनाना आसान हो गया।

Google और Mozilla ने प्रभावित सर्टिफिकेट को ब्लॉक किया, जबकि eMudhra ने उन्हें रद्द किया।

LiteLLM AI टूल के 1.107.0 संस्करण में खतरनाक कोड मिला, जो संवेदनशील जानकारी चुरा सकता था।

सॉफ्टवेयर सप्लाई चेन पर यह हमला दर्शाता है कि अपडेट प्रक्रिया भी जोखिम भरी हो सकती है।

Railway क्लाउड प्लेटफ़ॉर्म पर भी अनधिकृत पहुँच के संदेह के कारण API कीज़ और डेटाबेस पासवर्ड उजागर होने का खतरा बना।

माइक्रोसॉफ्ट ने खुलासा किया कि चीन से जुड़े हैकिंग समूह ने AI टूल ARTEX का उपयोग कर सैकड़ों संगठनों को निशाना बनाया।

इस अभियान में सरकारी, वित्तीय, तकनीक, ऊर्जा और निर्माण क्षेत्रों के संगठन शामिल थे, और कुछ मामलों में क्लाउड सिस्टम में उच्च स्तर की पहुँच तीन घंटे से भी कम समय में हासिल हुई।

उत्तर कोरिया में इंटरनेट पर DDoS हमलों के कारण 40 से अधिक सरकारी वेबसाइटों पर रुकावट आई, हालांकि हमले के पीछे कौन था, स्पष्ट नहीं है।

इन घटनाओं से स्पष्ट होता है कि केवल पासवर्ड या एंटीवायरस पर्याप्त नहीं हैं; वेबसाइट चलाने वाले सॉफ्टवेयर, डिजिटल सर्टिफिकेट, क्लाउड सेवाएं और AI टूल भी साइबर सुरक्षा की बड़ी चुनौती बनते जा रहे हैं।

साधारण उपयोगकर्ताओं को अपने ब्राउज़र, ऑपरेटिंग सिस्टम और ऐप्स को अपडेट रखना चाहिए, दो-स्तरीय प्रमाणीकरण चालू रखना चाहिए, और किसी भी अनजान लिंक पर क्लिक करने से बचना चाहिए।

कंपनियों को अपने सर्वर वर्जन और सॉफ्टवेयर को नियमित रूप से जाँचना चाहिए, सुरक्षा अपडेट लगाना चाहिए और संदिग्ध गतिविधि पर सतर्क रहना चाहिए।