AI ने खोजा PHP का बड़ा खतरा, सरकारी वेबसाइट्स हुईं ऑफलाइन
GS3अर्थव्यवस्था · विज्ञान-तकनीक · पर्यावरण · सुरक्षा· IT, AI, सेमीकंडक्टर एवं कंप्यूटिंग· प्रीलिम्स·
साइबर सुरक्षा और AI: सॉफ्टवेयर सप्लाई चेन रिस्क और महत्वपूर्ण बुनियादी ढांचे (Critical Infrastructure) की सुरक्षा पर GS3 का एक केस स्टडी।
चर्चा में क्यों
रॉयटर्स (Reuters) की रिपोर्ट के अनुसार, AI द्वारा गंभीर PHP कमजोरियों (vulnerulnerabilities) की पहचान किए जाने के बाद सरकारी वेबसाइटें बंद हो गईं। इसके बाद NSA ने संगठनों को अपने सिस्टम अपडेट करने की सलाह दी है, ताकि वे डाउनटाइम (downtime) की समस्या से बच सकें।
पृष्ठभूमि
NSA ने AI द्वारा खोजे गए PHP कमजोरियों (vulnerabilities) के कारण संगठनों को अपने सिस्टम अपडेट करने के लिए एक एडवाइजरी जारी की है। साथ ही, Node.js ने चार उच्च-गंभीरता वाली कमजोरियों को पैच किया है, और LiteLLM ने PyPI, Docker Hub और GHCR में दुर्भावनापूर्ण कोड इंजेक्शन (malicious code injections) की रिपोर्ट दी है।
प्रीलिम्स के लिए तथ्य
- BodyNSA — संगठनों को AI द्वारा खोजे गए vulnerabilities के कारण होने वाले downtime को रोकने के लिए अपने सिस्टम को अपडेट करने के लिए एक advisory जारी की।
- ConceptMalicious कोड injections — LiteLLM द्वारा PyPI, Docker Hub, और GHCR में रिपोर्ट किए गए।
- ConceptNode.js पैच — चार हाई-सेवेरिटी (high-severity) वल्नरेबिलिटी (vulnerabilities) को दूर किया गया।
प्रीलिम्स अभ्यास प्रश्न
LiteLLM द्वारा किस प्लेटफॉर्म में मैलिशियस कोड इंजेक्शन (malicious code injections) की रिपोर्ट दी गई थी?
- (a)डॉकर हब
- (b)AWS लैम्ब्डा
- (c)गूगल क्लाउड
- (d)अज़्योर क्लाउड
उत्तर देखें
उत्तर: (a) डॉकर हब — LiteLLM ने PyPI, Docker Hub और GHCR में मैलिशियस कोड इंजेक्शन (malicious code injections) की रिपोर्ट दी है।
मेन्स के लिए
प्रश्न: सॉफ्टवेयर की कमियों की पहचान करने के लिए कृत्रिम बुद्धिमत्ता (AI) के उपयोग से उत्पन्न होने वाले सुरक्षा निहितार्थों और महत्वपूर्ण सरकारी बुनियादी ढांचे के लिए एक सुदृढ़ साइबर सुरक्षा ढांचे की आवश्यकता का विश्लेषण कीजिए।
उत्तर के आयाम
- ऑटोमेटेड वल्नरेबिलिटी डिस्कवरी: AI-आधारित एक्सप्लॉइट्स की रफ्तार बनाम मैनुअल पैचिंग साइकिल
- इंफ्रास्ट्रक्चर रेज़िलिएंस: सिस्टम की उपलब्धता और सुरक्षा के कारण होने वाले तुरंत शटडाउन के बीच संतुलन
मुख्य शब्द: साइबर सिक्योरिटी · वल्नरेबिलिटी असेसमेंट · सॉफ्टवेयर सप्लाई चेन · आर्टिफिशियल इंटेलिजेंस · महत्वपूर्ण बुनियादी ढांचा
विज्ञान एवं प्रौद्योगिकी पर और नोट्स
- क्या भारत बनेगा रिसर्च सुपरपावर? डॉ शिवकुमार कल्याणरमन चर्चा करेंगे · 22 अक्टूबर 2026
- इंटरनेट के 70% हिस्से पर खतरा, NSA ने PHP के दो बड़े लूप्स पर दी चेतावनी · 21 अक्टूबर 2026
- LLLR-I रडार सिस्टम के लिए BEL के साथ 770 करोड़ का कॉन्ट्रैक्ट · 21 अक्टूबर 2026
- तेलंगाना में बनेंगे 37 ऑटोमेटेड व्हीकल टेस्टिंग स्टेशन, 424.5 करोड़ की SPV मंजूर · 21 अक्टूबर 2026
- क्राउडस्ट्राइक ने खुलासा किया, 4 थ्रेट ग्रुप्स एजेंटिक AI से कर रहे हैं अटैक · 21 अक्टूबर 2026
- तमिलनाडु में रेनवाटर हार्वेस्टिंग स्ट्रक्चर की जांच और मरम्मत अब अनिवार्य · 21 अक्टूबर 2026
कोई गलती या कोई कमी?
किसी नोट में गलती दिखे, या तैयारी के लिए कोई टॉपिक, फॉर्मेट या पीडीएफ चाहिए, तो हमें लिखें। हम हर मेल पढ़ते हैं और गलतियाँ जल्दी ठीक करते हैं।
यह नोट सत्यधीश के समाचार फ़ीड से स्वचालित रूप से तैयार किया गया है और यूपीएससी सीएसई पाठ्यक्रम से जुड़ा है। उत्तर में उपयोग करने से पहले तथ्यों का मूल रिपोर्ट या पीआईबी से मिलान करें।