உடன் நடவடிக்கை எடுங்கள் : அனைத்து அரசு நிறுவனங்களுக்கும் பறந்த உத்தரவு
PHP மென்பொருளைப் பயன்படுத்தி உருவாக்கப்பட்ட இணையதளங்கள் மற்றும் வலைச் செயலிகளைப் பாதிக்கும் முக்கியமான பாதுகாப்பு குறைபாடுகளைச் சரிசெய்ய, அனைத்து அரசு நிறுவனங்களும் உடனடியாக நடவடிக்கை எடுக்க வேண்டும் என டிஜிட்டல் பொருளாதார அமைச்சு உத்தரவிட்டுள்ளது.
அமைச்சகச் செயலாளர்கள், திணைக்களத் தலைவர்கள், மாகாண சபைகள், ஆணைக்குழுக்கள், சட்டபூர்வ அமைப்புகள் மற்றும் அரசிற்குச் சொந்தமான நிறுவனங்களுக்கு அனுப்பப்பட்ட சுற்றறிக்கையில், இந்தக் குறைபாடுகள் அரசு அமைப்புகளை அங்கீகரிக்கப்படாத அணுகல், தரவுத் திருட்டு மற்றும் செயல்பாட்டுத் தடங்கல்களுக்கு உள்ளாக்கக்கூடும் என அமைச்சு எச்சரித்துள்ளது.
MODE/2026/03 என எண்ணிடப்பட்டு, அமைச்சகச் செயலாளர் வருண ஸ்ரீ தனபாலவால் கையொப்பமிடப்பட்ட இந்தச் சுற்றறிக்கை, CVE-2026-109618 மற்றும் CVE-2026-109619 ஆகிய குறியீடுகளின் கீழ் இரண்டு பாதுகாப்பு குறைபாடுகளை அடையாளம் காட்டுகிறது.
இரண்டு பாதுகாப்பு குறைபாடுகள் அடையாளம்
PHP-ஐப் பயன்படுத்தும் அனைத்து அமைப்புகளையும் வலைச் செயலிகளையும் கண்டறிந்து, அவற்றின் மென்பொருள் பதிப்புகளைச் சரிபார்த்து, உடனடியாகத் தொடர்புடைய பாதுகாப்புப் புதுப்பிப்புகளை நிறுவ வேண்டும் என அரசு நிறுவனங்களுக்கு அறிவுறுத்தப்பட்டுள்ளது.

மேலும், சந்தேகத்திற்கிடமான செயல்பாடுகளுக்காக கணினிப் பதிவேடுகளை ஆய்வு செய்யவும், உடனடியாகப் புதுப்பிக்க முடியாத அதிக ஆபத்துள்ள அமைப்புகளுக்கான இணைய அணுகலைக் கட்டுப்படுத்தவும் அதிகாரிகளுக்கு உத்தரவிடப்பட்டுள்ளது.
தொழில்நுட்ப உதவி
தொழில்நுட்ப அதிகாரிகள் சாத்தியமான பாதுகாப்பு குறைபாடுகளைக் கண்டறிய உதவும் வகையில், www.govtech.lk/cvesecure என்ற இணையதளத்தின் மூலம் அணுகக்கூடிய ஒரு பாதிப்பு கண்டறியும் கருவியை GovTech சிறிலங்கா உருவாக்கியுள்ளது என்று அமைச்சு தெரிவித்துள்ளது.

தொழில்நுட்ப உதவிக்காக சிறிலங்கா CERT உடன் ஒருங்கிணைந்து செயல்படுமாறும் நிறுவனங்களுக்கு அறிவுறுத்தப்பட்டுள்ளது.
அரசாங்கத்தின் டிஜிட்டல் உள்கட்டமைப்பு முழுவதும் ஏற்படக்கூடிய இணையப் பாதுகாப்பு அபாயங்களைக் குறைப்பதற்கு, உடனடித் தடுப்பு நடவடிக்கைகள் தேவை என்பதை அமைச்சு வலியுறுத்தியுள்ளது.
| செய்திகளை உடனுக்குடன் தெரிந்து கொள்ள IBC தமிழ் WHATSAPP CHANNEL இல் இணைந்து கொள்ளுங்கள்...! |
