पीएचपीमा फेरि नयाँ सुरक्षा कमजोरी, सेटिङ बन्द गर्न सुझाव; राजस्व अनुसन्धानको प्रणाली अस्थायी बन्द

प्रोग्रामिङ भाषा पीएचपीमा फेरि नयाँ सुरक्षा कमजोरी देखिएपछि सर्भरको एउटा सुविधा बन्द राख्न सुझाव दिइएको छ। पीएचपीले शुक्रबार जारी गरेको सूचनाअनुसार यो कमजोरीको फाइदा उठाएर आक्रमणकारीले वेब सर्भरमा अनधिकृत कोड चलाउन सक्छन्। तर यो जोखिम विशेष कन्फिगरेसन र एप्लिकेसन कोड मिलेको अवस्थामा मात्र देखिन्छ।

सेसन सुरु हुनुअघि सिरियलाइज ह्यान्डलर बदलिएको र सेसन अपलोड प्रोग्रेस सुविधा सक्रिय रहेको सर्भर जोखिममा पर्ने उल्लेख छ। नियमित अद्यावधिक नआएसम्म उक्त सुविधा बन्द राख्न पीएचपीले आग्रह गरेको छ। अक्टोबर २१ को अघिल्लो सूचनामा पनि यही उपाय सुझाइएको थियो, त्यसैले त्यसबेलै सेटिङ बन्द गर्नेले थप केही गर्नुपर्दैन।

व्यवहारमा यस्तो अवस्था कम हुने भन्दै आपत्कालीन अद्यावधिक नल्याई नियमित बगफिक्समार्फत समाधान गरिने जनाइएको छ। यसैबीच राष्ट्रिय साइबर सुरक्षा केन्द्रले पीएचपीमा गम्भीर कमजोरी औँल्याएपछि राजस्व अनुसन्धान विभागले भेहिकल कन्साइन्मेन्ट ट्रयाकिङ सिस्टम अस्थायी रूपमा बन्द गरेको छ। प्रणाली बन्द रहेसम्म नियमानुसारका बिलबिजक साथमा राखेर सवारीसाधन चलाउन सकिने र सुरक्षा अद्यावधिकपछि सेवा फेरि सुचारु गरिने विभागले जनाएको छ।

प्रणाली फेरि चलेपछि ढुवानीसम्बन्धी विवरण यथाशीघ्र प्रणालीमा जारी गर्नुपर्ने विभागको सूचनामा उल्लेख छ।