අන්තර්ජාලයේ වෙබ් අඩවි නිර්මාණය කිරීමට බහුලව භාවිතා වන WordPress පද්ධතිය මේ දිනවල දැඩි ආරක්ෂක අවදානමකට ලක්ව ඇති බව සයිබර් ආරක්ෂක විශේෂඥයෝ අනතුරු අඟවනවා. හැකර්වරුන් අලුතින් සොයාගත් ආරක්ෂක දුර්වලතා ප්රයෝජනයට ගනිමින් ලොව පුරා මිලියන ගණනක් වෙබ් අඩවි වලට ඇතුළු වෙමින් සිටින බවයි ඔවුන් පෙන්වා දෙන්නේ.
මීට දින කිහිපයකට පෙර WordPress විසින් සොයාගත් බරපතල ආරක්ෂක දුර්වලතා දෙකක් සඳහා යාවත්කාලීන (patches) නිකුත් කළා. නමුත් දැන් වාර්තා වන්නේ හැකර්වරුන් මෙම දුර්වලතා ක්රියාකාරීව ප්රයෝජනයට ගනිමින් යාවත්කාලීන නොකළ වෙබ් අඩවි වලට ඇතුළු වෙමින් සිටින බවයි. Patchstack, Hexastrike, WatchTowr වැනි ප්රමුඛ පෙළේ සයිබර් ආරක්ෂක සමාගම් මේ බව තහවුරු කර තිබෙනවා. මේ දුර්වලතා කොතරම් බරපතලද යත්, සමහර වෙබ් අඩවි ස්වයංක්රීයව යාවත්කාලීන කිරීමට WordPress කටයුතු කර තිබුණා.
මෙම ප්රහාරවලින් ලොව පුරා මිලියන ගණනක් WordPress වෙබ් අඩවි අවදානමට ලක්ව ඇති බවට ඇස්තමේන්තු කර තිබෙනවා. විශේෂයෙන්ම WordPress 6.9.0 සිට 6.9.4 දක්වා සහ 7.0.0 සිට 7.0.1 දක්වා සංස්කරණ භාවිතා කරන වෙබ් අඩවි මෙම අවදානමට වැඩිපුරම ගොදුරු වෙනවා. මෙම දුර්වලතා දෙක එකට භාවිතා කිරීමෙන් හැකර්වරුන්ට වෙබ් අඩවියක සම්පූර්ණ පාලනය දුරස්ථව ලබාගත හැකි බවට අනතුරු අඟවා තිබෙනවා. Cloudflare වැනි සමාගම් මෙම ප්රහාර අවහිර කිරීමට කටයුතු කරමින් සිටින අතර, web firewalls වැනි ආරක්ෂක පද්ධති භාවිතා කරන වෙබ් අඩවි වලට යම් ආරක්ෂාවක් ලැබී ඇති බවද සඳහන්.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ බොහෝ කුඩා හා මධ්ය පරිමාණ ව්යාපාර (SMEs), ප්රවෘත්ති ආයතන, පුද්ගලික බ්ලොග් අඩවි මෙන්ම රජයේ ඇතැම් ආයතන පවා තම වෙබ් අඩවි නිර්මාණය සඳහා WordPress භාවිතා කරනවා. මේ නිසා, මෙම ආරක්ෂක අවදානම ශ්රී ලංකාවටද සෘජුවම බලපානවා. යාවත්කාලීන නොකළ වෙබ් අඩවි හැකර්වරුන්ට පහසු ඉලක්කයක් විය හැකි අතර, එමගින් දත්ත සොරකම් කිරීම, වෙබ් අඩවි විකෘති කිරීම (defacement), හෝ සම්පූර්ණයෙන්ම අක්රීය කිරීම වැනි බරපතල ප්රතිවිපාක ඇතිවිය හැකියි. ව්යාපාරවලට මෙය මූල්යමය පාඩු මෙන්ම කීර්තිනාමයටද හානි කළ හැකියි.
ශ්රී ලාංකික සිසුන්ට සහ developerලාට මෙය cyber security වැදගත්කම සහ නිවැරදි ආරක්ෂක ක්රමවේද (best practices) අනුගමනය කිරීමේ අවශ්යතාවය අවධාරණය කරන හොඳ අවස්ථාවක්. වෙබ් අඩවි සංවර්ධනයේදී ආරක්ෂාවට ප්රමුඛත්වය දීමේ වැදගත්කම මෙවැනි සිදුවීම් මගින් මනාව පැහැදිලි වෙනවා.
ඔබ WordPress වෙබ් අඩවියක් පවත්වාගෙන යනවා නම්, හැකි ඉක්මනින් එය නවතම සංස්කරණයට යාවත්කාලීන කරන ලෙස අපි තරයේ කියා සිටිනවා. ඔබේ වෙබ් අඩවිය ආරක්ෂා කර ගැනීමට මෙය ඉතා වැදගත් පියවරක්.
