உலகத்துல 70% Website-களை உலுக்கிய சாப்ட்வேர் Bug: அவசரமா நடக்கும் Patch வேலைகள்!

என்ன நடந்தது?#

வெள்ளிக்கிழமை காலை வழக்கம்போல உங்க ஊர் பேங்க் பிராஞ்சுக்கு போறீங்கன்னு வச்சுப்போம். வாசல்ல பார்த்தா ஷட்டர் பாதி இறக்கப்பட்டு, "அவசர சிஸ்டம் பராமரிப்பு பணி நடக்குது, ஒரு மணி நேரம் கழிச்சு வாங்க"னு ஒரு போர்டு தொங்குது. உள்ளே மேனேஜர்ல இருந்து கேஷியர் வரை எல்லாரும் பதற்றமா கம்ப்யூட்டரை பார்த்துட்டு இருக்காங்க. கடந்த ரெண்டு நாளா உலக இன்டர்நெட் உலகத்துல நடந்தது அச்சு அசல் இதே கதைதான்.

உலகெங்கிலும் இருக்கிற லட்சக்கணக்கான இணையதளங்களை நிர்வகிக்கும் சிஸ்டம் இன்ஜினியர்களும், சைபர் செக்யூரிட்டி நிபுணர்களும் கண்ணிமைக்காம கம்ப்யூட்டர் திரையை வெறிச்சுப் பார்த்து வேலை செஞ்சிட்டு இருக்காங்க. ET Tech உள்ளிட்ட முன்னணி ஊடகச் செய்திகளின்படி, உலகத்தில் இயங்கும் சுமார் 70% Website-களைப் பாதிக்கக்கூடிய அளவுக்கு மிகத் தீவிரமான ஒரு சாப்ட்வேர் ஓட்டை (Software Vulnerability) கண்டுபிடிக்கப்பட்டு இருக்கு. இந்த ஓட்டைகள் PHP என்கிற மென்பொருளில் உள்ளன — WordPress உட்பட உலகின் சுமார் 70% இணையதளங்கள் PHP-யில்தான் இயங்குது. CVE-2026-109618, CVE-2026-109619 ("PHP2Shell") என்று பெயரிடப்பட்ட இந்த இரண்டு தீவிர ஓட்டைகள் மூலம், லாகின் இல்லாமலேயே சர்வரில் கோடை இயக்க முடியும். PHP குழு சரிசெய்யப்பட்ட பதிப்புகளை வெளியிட்டுள்ளது; இணையதள உரிமையாளர்கள் உடனே PHP-யை அப்டேட் செய்வது அவசியம். இதை உடனடியாகச் சரிசெய்ய உலகளாவிய அளவில் அவசர Patch போடும் பணி முழுவீச்சில் நடக்குது.

வியாழக்கிழமை நிலவரப்படி பல அரசு இணையதளங்களும் பொதுச் சேவைகளும் இயல்பு நிலைக்குத் திரும்பியிருந்தாலும், பின்னணியில் செக்யூரிட்டி வேலைகள் தொடர்ந்து நடைபெற்று வருகின்றன. சில இடங்களில் தளங்கள் திறக்க வழக்கத்தைவிட அதிக நேரம் எடுப்பது, அல்லது தற்காலிகமாக Error காட்டுவது போன்ற பிரச்சனைகள் நீடிக்கின்றன. சர்வர் பராமரிப்புப் பணிகள் முழுமையாக முடியும் வரை இந்த சுணக்கம் ஆங்காங்கே இருக்கத்தான் செய்யும் என்கின்றன தொழில்நுட்ப வட்டாரங்கள்.

இங்கே ஒரு விஷயத்தை நாம் தெளிவாகப் புரிந்து கொள்ள வேண்டும். இது ஏதோ ஒரு தீவிரவாத ஹேக்கர் கும்பல் ஒட்டுமொத்த இன்டர்நெட்டையும் முடக்கிவிட்ட தாக்குதல் கிடையாது. ஒரு புது கார் மாடலில் பிரேக் வயரில் கோளாறு இருப்பது தெரிந்ததும், அந்த கார் கம்பெனி அவசரமா எல்லா கார்களையும் திரும்ப வரவழைத்து (Recall) சரிசெய்யுமே, அதுபோன்ற ஒரு டிஜிட்டல் ரீகால் பணிதான் இது. பிரச்சனை பூதாகரமாக மாறுவதற்கு முன்பே, இன்ஜினியர்கள் அதை முந்திக்கொண்டு சரிசெய்கிறார்கள்.

இது எப்படி வேலை செய்யும்?#

ஒரே ஒரு மென்பொருள் பிழை எப்படி உலகத்தில் இருக்கிற முக்கால்வாசி இணையதளங்களை ஆட்டிப் படைக்கும் என்று பலருக்கும் சந்தேகம் வரலாம். நம்ம ஊர் சின்ன மளிகைக் கடை வெப்சைட்ல இருந்து பெரிய மல்டிநேஷனல் கம்பெனி போர்ட்டல் வரை எல்லாமே தனித்தனியாகத் தங்களுக்கென பிரத்யேக கோடிங் எழுதித்தான் நடத்தப்படுகிறதா என்று கேட்டால், நிச்சயமாக இல்லை.

அதாவது, இன்டர்நெட்டில் இருக்கும் பெரும்பாலான தளங்கள் அடிப்படையான சில பொதுவான Open-source மென்பொருட்கள், வெப் சர்வர்கள் (Web Servers), டேட்டாபேஸ் இணைப்புகள் மற்றும் செக்யூரிட்டி லைப்ரரிகளைத்தான் அஸ்திவாரமாகப் பயன்படுத்துகின்றன. மேலே இருக்கும் பெயிண்ட், லோகோ, டிசைன் மட்டும்தான் ஒவ்வொரு தளத்துக்கும் மாறுபடும்; அடியில் இருக்கும் குழாய் இணைப்பு எல்லாமே ஒன்றுதான்.

உதாரணமாக, ஒரு பெரிய பிரம்மாண்டமான அடுக்குமாடி குடியிருப்பை கற்பனை செய்து கொள்ளுங்கள். அதில் 500 தனித்தனி வீடுகள் இருக்கின்றன. ஒவ்வொரு வீட்டின் உரிமையாளரும் தங்கள் ஹாலை விதவிதமாக அலங்கரித்து, தங்களுக்குப் பிடித்த நிறத்தில் திரைச்சீலைகளை மாட்டியிருக்கிறார்கள். ஆனால், அந்த அடுக்குமாடியைக் கட்டிய பில்டர், 500 வீடுகளின் பிரதான கதவுக்கும் ஒரே கம்பெனி பூட்டைத்தான் வாங்கிப் பொருத்தியிருக்கிறார்.

இப்போது ஒரு நாள் திடீரென ஒரு பூட்டு ரிப்பேர் செய்பவர் வந்து, "இந்த பிராண்ட் பூட்டை ஒரு சின்ன ஹேர்பின் வளைத்துத் திருகினால் சுலபமாகத் திறந்துவிடலாம்" என்று ஒரு குறையைக் கண்டுபிடித்து பகிரங்கமாகச் சொல்லிவிடுகிறார். இப்போது என்ன நடக்கும்? அந்த 500 வீடுகளுமே ஒரே நேரத்தில் திருடர்களின் பார்வைக்கு ஆளாகும் அபாயம் உருவாகிறது அல்லவா? அதைத்தான் சாப்ட்வேர் உலகில் 'Vulnerability' என்கிறார்கள்.

இன்டர்நெட்டில் 70% தளங்கள் பயன்படுத்தும் ஒரு குறிப்பிட்ட அடிப்படை மென்பொருள் அடுக்கில் இப்படித்தான் ஒரு வழி திறந்திருப்பது தெரியவந்துள்ளது. ஹேக்கர்கள் இதைத் தங்களுக்குச் சாதகமாகப் பயன்படுத்தி உள்ளே நுழைவதற்குள், கோடிங் எழுதியவர்கள் அந்த ஓட்டையை அடைக்க ஒரு புதிய அப்டேட்டை (Security Patch) அவசரமாக வெளியிட்டிருக்கிறார்கள். உலகெங்கும் உள்ள சர்வர் அட்மின்கள் அந்த அப்டேட்டை இன்ஸ்டால் செய்து சர்வர்களை ரீஸ்டார்ட் செய்வதால்தான் பல தளங்கள் தற்காலிகமாக வேகம் குறைகின்றன.

இந்தியாவுல நம்ம Phone-ல என்ன மாறும்?#

சரி, இந்த சர்வதேசப் பிரச்சனையால் இந்தியாவில் இருக்கும் நமக்கு என்ன நடக்கும் என்று கேட்டால், தினசரி இணையப் பயன்பாட்டில் சில சின்னச் சின்ன மாற்றங்களை நீங்கள் கவனித்திருக்கலாம். பல நிறுவனங்கள் தங்கள் மெயின் சர்வர்களை அவசரமாக அப்டேட் செய்து ரீபூட் செய்து வருவதால், சில ஆன்லைன் சேவைகள் சற்று மந்தமாக இயங்க வாய்ப்புள்ளது.

உதாரணமாக, காலையில் அவசரமாக IRCTC இணையதளத்தில் தட்கல் டிக்கெட் புக் செய்ய முயலும்போதோ, அல்லது மின்சார வாரிய போர்ட்டல், பிஎஃப் (EPFO) இணையதளங்களில் லாகின் செய்யும்போது பக்கம் லோட் ஆக வழக்கத்தை விட சில நொடிகள் கூடுதல் நேரம் எடுக்கலாம். கேட்வே டைம்-அவுட் (Gateway Timeout) அல்லது 502/503 எரர் திரையில் வந்து போனால், அதற்கு உங்கள் நெட்வொர்க் மட்டும் காரணமல்ல; சர்வரில் நடக்கும் இந்த பராமரிப்பு வேலையும் ஒரு காரணமாக இருக்கலாம்.

அதேபோல் Flipkart, Amazon போன்ற ஷாப்பிங் தளங்களிலோ அல்லது வங்கி நெட்பேங்கிங் போர்ட்டல்களிலோ லாகின் செய்யும் போது, ஓடிபி (OTP) மெசேஜ் வருவதில் சில விநாடிகள் தாமதம் ஏற்படலாம். சில நேரங்களில் நீங்கள் செலுத்தும் கட்டணம் 'Processing' நிலையிலேயே சிறிது நேரம் நின்றுவிட்டுப் பிறகு வெற்றிகரமாக மாறக்கூடும்.

இருப்பினும், இதற்காக மக்கள் யாரும் தேவையற்ற பதற்றமடைய வேண்டியதில்லை. உங்கள் பேங்க் அக்கவுண்டில் இருக்கும் பணம் மாயமாகிவிடுமா அல்லது UPI பின் திருடப்பட்டுவிடுமா என்ற பயம் துளியும் தேவையில்லை. இந்தியாவின் யுபிஐ (UPI) நெட்வொர்க் மற்றும் முக்கிய வங்கிப் பரிவர்த்தனை தளங்கள் பல அடுக்கு என்க்ரிப்ஷன் பாதுகாப்பு வளையத்துக்குள்தான் இயங்குகின்றன. இந்த சர்வர் பிரச்சனை என்பது வாடிக்கையாளரின் போன் சம்பந்தப்பட்டது அல்ல; அது சர்வர் பக்கத்தில் நடக்கும் உள்கட்டமைப்பு விஷயம்.

நீங்க இப்போ என்ன பண்ணனும்?#

சர்வர் இன்ஜினியர்கள் தங்கள் வேலையைச் செய்துகொண்டிருக்கும் இந்த நேரத்தில், ஒரு விழிப்புணர்வுள்ள இன்டர்நெட் பயனராக நீங்கள் செய்ய வேண்டிய சில எளிய வழிமுறைகள் உள்ளன. இதில் மிக முக்கியமான விஷயம், இணையத்தில் உலா வரும் போலி எச்சரிக்கை மெசேஜ்களில் சிக்காமல் இருப்பதுதான்.

பொதுவாக இதுபோன்ற உலகளாவிய சாப்ட்வேர் சிக்கல்கள் செய்திகளில் வரும்போது, அதைத் தங்களுக்குச் சாதகமாகப் பயன்படுத்த சைபர் திருடர்கள் களமிறங்குவார்கள். "உலகம் முழுவதும் 70% வெப்சைட்டுகள் பாதிக்கப்பட்டுள்ளன! உங்கள் வங்கிக் கணக்கு முடக்கப்படாமல் இருக்க உடனே இந்த லிங்கை கிளிக் செய்து செக்யூரிட்டி அப்டேட் செய்யுங்கள்" என்று வாட்ஸ்அப் அல்லது எஸ்எம்எஸ் வழியே மெசேஜ்கள் பறக்கத் தொடங்கும்.

அப்படி வரும் எந்த ஒரு மெசேஜையும் நம்பி அதில் உள்ள லிங்க்குகளை ஒருபோதும் தொடாதீர்கள். எந்த ஒரு வங்கியோ அல்லது அரசு அலுவலகமோ வாட்ஸ்அப்பில் லிங்க் அனுப்பி வாடிக்கையாளர்களை வெரிஃபை செய்யச் சொல்லாது. தெரியாத லிங்க்கில் உங்கள் யூசர்நேம், பாஸ்வேர்டு அல்லது ஓடிபி-யை டைப் செய்தால், அதுதான் உண்மையான ஆபத்தாக முடியும்.

அடுத்ததாக, உங்கள் கையில் இருக்கும் ஸ்மார்ட்போனில் Google Chrome, Firefox, Safari போன்ற Browser ஆப்களுக்கு ஏதேனும் அப்டேட் வந்திருக்கிறதா என்று பாருங்கள். Play Store அல்லது App Store-க்குச் சென்று, அப்டேட்கள் நிலுவையில் இருந்தால் உடனே அவற்றை அப்டேட் செய்திடுங்கள். அதேபோல் உங்கள் மொபைல் ஃபோனின் சிஸ்டம் அப்டேட்டையும் (OS Update) தள்ளிப்போடாமல் உடனே இன்ஸ்டால் செய்து வைப்பது நல்லது.

இறுதியாக, உங்கள் Google அக்கவுண்ட், சோஷியல் மீடியா மற்றும் நெட்பேங்கிங் கணக்குகளுக்கு டூ-ஃபேக்டர் ஆதென்டிகேஷன் (Two-Factor Authentication / 2FA) ஆன் செய்யப்பட்டிருப்பதை ஒருமுறை உறுதிப்படுத்திக் கொள்ளுங்கள். மென்பொருளில் எத்தனை ஓட்டைகள் வந்தாலும் சரிசெய்யும் வரை உங்கள் டிஜிட்டல் கதவை பத்திரமாகப் பூட்டி வைக்கும் கூடுதல் சாவி இந்த 2FA மட்டும்தான்.

சர்வர் ஸ்லோவா இருந்தா நாம பண்ற தப்பு என்ன?#

நம்ம ஊர்ல பலரும் பண்ற முதல் தப்பு, வெப்சைட் லோட் ஆக தாமதமானா உடனே பதற்றத்துல போன் திரையை திரும்பத் திரும்ப Refresh பண்றதுதான். உதாரணமாக, TNEB மின் கட்டணம் கட்டும்போது அல்லது டிஎன்பிஎஸ்சி போன்ற தேர்வுகளுக்கு விண்ணப்பிக்கும் போது 'Processing'னு வட்டம் சுத்திட்டே இருந்தா, உடனே Back பட்டனையோ Refresh பட்டனையோ அமுக்கக் கூடாது. அப்படி செஞ்சா, சர்வர்ல ஏற்கனவே வரிசையில இருக்கிற உங்க வேலை கேன்சல் ஆகி, மறுபடியும் புதுசா க்யூவுல போய் நிக்கும். அதுமட்டுமில்லாம, பேமெண்ட் சமயத்துல இப்படி அவசரப்பட்டா உங்க பேங்க் அக்கவுண்ட்ல இருந்து பணம் கழிஞ்சுட்டு, சம்பந்தப்பட்ட வெப்சைட்ல ரசீது வராம ட்ரான்சாக்ஷன் பாதியிலயே மாட்டிக்க அதிக வாய்ப்பு இருக்கு.

அடுத்ததா, சர்வர் பிரச்சனையால ஏதாவது ஒரு தளம் சரியா வேலை செய்யலைனா, உடனே கூகுள்ல போய் 'Customer Care Number'னு தேடி வர்ற நம்பர்களுக்கு போன் பண்ணி மாட்டிக்காதீங்க. பொதுவா இதுபோன்ற பெரிய சர்வர் பராமரிப்பு சமயத்துல, பல போலி கால் சென்டர் எண்களை இணையத்தில் உலவவிட்டு மோசடி கும்பல் காத்திருக்கும். ஏதேனும் சிக்கல் ஏற்பட்டால் உங்கள் பேங்க் ஆப் அல்லது அதிகாரப்பூர்வ போர்ட்டலில் உள்ள ஹெல்ப்லைனை மட்டுமே தொடர்பு கொள்ள வேண்டும். அதேபோல, "இந்த பிரவுசர் ஆப் இன்ஸ்டால் பண்ணா சட்டுனு வெப்சைட் ஓபன் ஆகும்"னு வாட்ஸ்அப் குரூப்களில் வரும் தேர்ட்-பார்ட்டி ஏபிகே (APK) லிங்க்குகளை மறந்தும் டவுன்லோட் செய்து போனில் போட்டுவிடாதீர்கள். கொஞ்சம் அமைதியா காத்திருப்பதுதான் உங்க டேட்டாவுக்கு நூறு சதவீதம் பாதுகாப்பு.