सत्याधीशसत्याधीश
SatyaDheesh
भारत का जमीनी सत्य अभिलेख
ताज़ा करने के लिए खींचें
भाग I · स्था. 11.2025 
SatyaDheesh
सत्याधीश
भारत का जमीनी सत्य अभिलेख
लाइव

इंटरनेट के 70% हिस्से पर खतरा, NSA ने PHP के दो बड़े लूप्स पर दी चेतावनी

GS3अर्थव्यवस्था · विज्ञान-तकनीक · पर्यावरण · सुरक्षा· IT, AI, सेमीकंडक्टर एवं कंप्यूटिंग· प्रीलिम्स·

इंफ्रास्ट्रक्चर में साइबर सिक्योरिटी और AI: लीगेसी सॉफ्टवेयर (Legacy Software) के जोखिमों पर एक GS3 केस स्टडी।

चर्चा में क्यों

NSA ने चेतावनी दी है कि OpenAI और Wiz द्वारा AI टूल्स की मदद से PHP प्रोग्रामिंग लैंग्वेज में पाई गई दो गंभीर कमियां (vulnerabilities), हमलावरों को 70% इंटरनेट में घुसपैठ करने की अनुमति दे सकती हैं।

पृष्ठभूमि

ये कमियां वर्ष 2004 में PHP वर्जन 5 से ही मौजूद थीं और इनकी पहचान GPT-5.6 Sol के माध्यम से की गई। फाइल सिस्टम और डेटाबेस से जुड़े जोखिमों को कम करने के लिए प्रभावित साइट्स को वर्जन 8.5.12 पर अपडेट करना अनिवार्य है।

प्रीलिम्स के लिए तथ्य

  • तथ्यइन कमियों (vulnerabilities) का पता OpenAI और Wiz द्वारा GPT-5.6 Sol जैसे AI टूल्स का उपयोग करके लगाया गया था।
  • तथ्यये कमियां 2004 में PHP वर्जन 5 से ही मौजूद हैं।
  • तथ्यइंटरनेट को पावर देने वाली 70% प्रभावित साइट्स को वर्ज़न 8.5.12 पर अपडेट करना होगा।

प्रीलिम्स अभ्यास प्रश्न

NSA द्वारा रिपोर्ट की गई PHP vulnerabilities के संदर्भ में, निम्नलिखित कथनों पर विचार कीजिए:

  1. ये कमियां (vulnerabilities) इंटरनेट के लगभग 50% हिस्से को प्रभावित करती हैं।
  2. ये कमियां 2004 में PHP वर्ज़न 5 से ही मौजूद हैं।
  3. इन कमियों (vulnerabilities) का पता GPT-5.6 Sol जैसे AI टूल्स का उपयोग करके लगाया गया।
  1. (a)केवल 1
  2. (b)केवल 2
  3. (c)केवल 3
  4. (d)केवल 2 और 3
उत्तर देखें

उत्तर: (d) केवल 2 और 3 — कथन 2 और 3 सही हैं। कथन 1 गलत है: नोट में उल्लेख है कि वे हमलावरों को 70% इंटरनेट में घुसपैठ (infiltrate) करने की अनुमति दे सकते हैं।

मेन्स के लिए

प्रश्न: साइबर सुरक्षा की कमियों की पहचान करने में कृत्रिम बुद्धिमत्ता (Artificial Intelligence) के उपयोग के निहितार्थों और वैश्विक डिजिटल बुनियादी ढांचे में पुराने सॉफ्टवेयर (legacy software) को पैच करने की चुनौतियों का विश्लेषण कीजिए।

उत्तर के आयाम

  • लेगेसी सॉफ्टवेयर रिस्क: व्यापक रूप से अपनाई जाने वाली ओपन-सोर्स भाषाओं में 20 साल पुराने कमियों को पैच करने की कठिनाई
  • AI-आधारित सुरक्षा: मानव-नेतृत्व वाले सिस्टम से AI-ऑटोमेटेड थ्रेट डिटेक्शन और वल्नरेबिलिटी मैपिंग की ओर बदलाव
  • इंफ्रास्ट्रक्चर की कमज़ोरी: कुछ मुख्य प्रोग्रामिंग लैंग्वेजेस और क्लाउड प्रोवाइडर्स पर इंटरनेट सेवाओं का ज़्यादा जमावड़ा

मुख्य शब्द: साइबर सिक्योरिटी · वल्नरेबिलिटी असेसमेंट · ओपन सोर्स सॉफ्टवेयर · आर्टिफिशियल इंटेलिजेंस · डिजिटल इंफ्रास्ट्रक्चर

पूरी खबर पढ़ें →इस नोट में गलती बताएँनोट्स कैसे बनते हैंस्रोत: टेकक्रंच ↗यह भी: GS3 · साइबर सुरक्षा

विज्ञान एवं प्रौद्योगिकी पर और नोट्स

सभी विज्ञान एवं प्रौद्योगिकी करेंट अफेयर्स →

कोई गलती या कोई कमी?

किसी नोट में गलती दिखे, या तैयारी के लिए कोई टॉपिक, फॉर्मेट या पीडीएफ चाहिए, तो हमें लिखें। हम हर मेल पढ़ते हैं और गलतियाँ जल्दी ठीक करते हैं।

गलती बताएँ →कुछ और चाहिए? बताएँ →[email protected]

यह नोट सत्यधीश के समाचार फ़ीड से स्वचालित रूप से तैयार किया गया है और यूपीएससी सीएसई पाठ्यक्रम से जुड़ा है। उत्तर में उपयोग करने से पहले तथ्यों का मूल रिपोर्ट या पीआईबी से मिलान करें।