వర్డ్‌ప్రెస్‌ లోపంపై దాడులు.. తాజా వెర్షన్‌కు మారాలన్న సెర్ట్‌-ఇన్‌

దిల్లీ: వెబ్‌సైట్లు తయారుచేసే సాఫ్ట్‌వేర్‌ వర్డ్‌ప్రెస్‌లోని ఒక లోపాన్ని సైబర్‌ నేరస్థులు ఇప్పటికే వాడుకుంటున్నారు. భారత కంప్యూటర్‌ అత్యవసర స్పందన బృందం (సెర్ట్‌-ఇన్‌) గురువారం (నవంబరు 12) ఈ హెచ్చరిక జారీ చేసింది. 4.7.0 నుంచి 7.1.3 వరకు అన్ని వెర్షన్లలో ఈ లోపం ఉంది. దీన్ని అధిక తీవ్రత గల ముప్పుగా సంస్థ పేర్కొంది.

సమస్య అప్‌డేట్‌ ప్రక్రియలోనే ఉంది. కొత్త వెర్షన్‌ పూర్తి ప్యాకేజీని ఎక్కించేటప్పుడు వర్డ్‌ప్రెస్‌ ఫైళ్లను తాత్కాలిక ఫోల్డర్లలోకి విప్పుతుంది. ఆ ఫోల్డర్లు ఎక్కడ ఉంటాయో ముందే ఊహించవచ్చు. ఇంటర్నెట్‌ నుంచి వాటిని చేరుకోవచ్చు. అప్‌డేట్‌ జరిగే ఆ కొద్ది సమయంలో దాడి చేసేవారు పాస్‌వర్డ్‌ లేకుండానే వాటిని మార్చగలరు. సర్వర్‌పై తమ కోడ్‌ను నడిపించగలరు. దీంతో సర్వర్‌ వారి చేతుల్లోకి వెళ్లి, కీలక సమాచారం బయటపడే ప్రమాదం ఉందని సెర్ట్‌-ఇన్‌ హెచ్చరించింది.

అక్టోబరు 28 నుంచే పరిష్కారం

ఈ లోపాన్ని సరిచేస్తూ వర్డ్‌ప్రెస్‌ అక్టోబరు 28న 7.1.4 వెర్షన్‌ను తెచ్చింది. ఇందులో 13 భద్రతా సవరణలు ఉన్నాయి. పాత వెర్షన్లకూ 4.7 వరకు ఈ సవరణలను అందించింది. అందుకే 4.7.39 నుంచి 7.1.4 వరకు 25 సురక్షిత వెర్షన్లను సెర్ట్‌-ఇన్‌ జాబితాలో చూపింది. ఈ–ముద్ర సర్టిఫికెట్ల రద్దుతో 7.1.4లో రూట్‌ సర్టిఫికెట్లనూ మార్చారు. ఈ–ముద్ర సర్టిఫికెట్లపై సెర్ట్‌-ఇన్‌ అక్టోబరు 21న వేరే హెచ్చరిక ఇచ్చిన సంగతి తెలిసిందే.

అమెరికా సైబర్‌ భద్రతా సంస్థ సిసా నవంబరు 3నే ఈ లోపాన్ని తన జాబితాలో చేర్చింది. దాడులకు గురవుతున్న లోపాల జాబితా అది. నవంబరు 6లోగా సరిచేయాలని అక్కడి ప్రభుత్వ విభాగాలను ఆదేశించింది.

సైట్‌ నిర్వాహకులు ఏం చేయాలి

వర్డ్‌ప్రెస్‌ వాడే అన్ని సంస్థలు, వ్యక్తులకు ఈ హెచ్చరిక వర్తిస్తుందని సెర్ట్‌-ఇన్‌ తెలిపింది. ముందుగా డ్యాష్‌బోర్డులో వెర్షన్‌ నంబరు చూసుకోవాలి. 7.1.4 గానీ, తమ శాఖలోని సురక్షిత వెర్షన్‌ (6.8.12, 6.9.11 వంటివి) గానీ ఉంటే ఇబ్బంది లేదు. అంతకంటే పాతదైతే డ్యాష్‌బోర్డులోని ‘అప్‌డేట్స్‌’లోకి వెళ్లి ‘అప్‌డేట్‌ నౌ’ నొక్కాలని వర్డ్‌ప్రెస్‌ సూచించింది. ఆటోమేటిక్‌ అప్‌డేట్లకు అనుమతి ఉన్న సైట్లలో ఇది దానంతట అదే జరుగుతుంది. వర్డ్‌ప్రెస్‌ తదుపరి ప్రధాన వెర్షన్‌ 7.2 డిసెంబరు 8న రానుంది.