• సైబర్ క్రైమ్ /
• 30 Oct 2026, 03:24 PM /

సాంకేతిక‌త రంగంలో మ‌నం ఎంత వేగంగా ముందుకు వెళుతున్నామో.. అంతే వేగంగా సైబ‌ర్ దాడులు కూడా పెరుగుతున్నాయి.  ఇటీవల గ్లోబల్ వెబ్‌సైట్లను కుదిపేసిన PHP భద్రతా లోపం నుంచి దేశీయంగా కలకలం రేపిన ఇ-ముద్ర (eMudhra), ఎస్‌బీఐ (SBI) డేటా లీక్‌ల వరకు వరుసగా జరిగిన సైబర్ విపత్తులు దీనికి నిదర్శనం. సాంకేతికత పెరిగే కొద్దీ మన భద్రతా వలయంలోని లోపాలు ఎలా బయటపడుతున్నాయో, ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ (AI) ఈ దాడులను ఎలా శాసిస్తుందో ఇప్పుడు తెలుసుకుందాం!

PHP గ్లోబల్ భద్రతా లోపం (Global Vulnerability)
నేపథ్యం: PHP అనేది వెబ్ సర్వర్లపై రన్ అయ్యే ఒక ఓపెన్-సోర్స్ ప్రోగ్రామింగ్ లాంగ్వేజ్. ప్రపంచంలోని దాదాపు 70% వెబ్‌సైట్లు (వికీపీడియా, వర్డ్‌ప్రెస్, ఈ-కామర్స్ సైట్లు) దీనిపైనే నడుస్తున్నాయి.
ఎలా కనుగొన్నారు?: చరిత్రలోనే అత్యంత తీవ్రమైన ఈ లోపాలను ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ (AI) సహాయంతో కనుగొన్నారు. 'Calif' అనే సంస్థ ఆగస్టు 1న ఒక LLM సహాయంతో, అలాగే 'Wiz' అనే సంస్థ గూగుల్ జెమిని 4 ఆర్గాన్ మరియు OpenAI GPT-5.6 సోల్ సహాయంతో దీనిని గుర్తించాయి.
ముప్పు ఏంటి?: హ్యాకర్లు 'php2shell' అనే లోపాన్ని ఉపయోగించుకుని వెబ్ సర్వర్లను పూర్తిగా తమ ఆధీనంలోకి తీసుకుని, సెన్సిటివ్ డేటాను దొంగిలించే ప్రమాదం ఉంది.
ప్రభావం & చర్యలు: దీనివల్ల ప్రపంచవ్యాప్తంగా గేమింగ్ ప్లాట్‌ఫారమ్‌లు, ప్రభుత్వ పోర్టల్స్ నిలిచిపోయాయి. వికీపీడియా కూడా కొన్ని సిస్టమ్స్‌ను ఆఫ్‌లైన్ చేసింది. ప్రస్తుతం PHP ఫౌండేషన్ దీనికి ఎమర్జెన్సీ ఫిక్స్ (సెక్యూరిటీ ప్యాచ్) విడుదల చేసింది.

ఇ-ముద్ర (eMudhra) సర్టిఫికెట్ల లీక్
సమస్య: బెంగళూరుకు చెందిన డిజిటల్ ఐడెంటిటీ సంస్థ 'eMudhra' అంతర్జాతీయ వెబ్‌సైట్ సెక్యూరిటీ మరియు కోడ్-సైనింగ్ బిజినెస్‌లో వాడే 8 డిజిటల్ సర్టిఫికెట్ల ప్రైవేట్ కీస్ బలహీనంగా ఉన్నట్లు ఒక ఇండిపెండెంట్ రీసెర్చర్ కనుగొన్నారు.
సాంకేతిక లోపం: 116 డిజిట్ల క్రిప్టోగ్రాఫిక్ బలం ఉండాల్సిన ఈ కీస్, కేవలం '4' లాంటి చిన్న నంబర్లుగా ఉన్నాయి. వీటిని జనరేట్ చేసే విధానంలో తగినంత రాండమ్‌నెస్ (Random data) లేకపోవడమే దీనికి కారణం.
ప్రమాదం ఏంటి?: హ్యాకర్లు ఈ కీస్ సాయంతో నకిలీ వెబ్‌సైట్లను సృష్టించి మోసగించవచ్చు లేదా మాల్వేర్ (వైరస్) సాఫ్ట్‌వేర్లను నమ్మకమైన సంస్థల నుంచి వచ్చినట్లు చూపించవచ్చు.
కంపెనీ వివరణ & చర్యలు: డేటా బ్రీచ్ ఏదీ జరగలేదని, భారతీయ డిజిటల్ సంతకం, ఈ-సైన్ (eSign) సేవలు వేరే సిస్టమ్స్‌పై రన్ అవుతుండటం వల్ల అవి సురక్షితంగా ఉన్నాయని eMudhra తెలిపింది. CERT-In ఈ సర్టిఫికెట్లను అక్టోబర్ 18న రద్దు చేసింది. గూగుల్, మొజిల్లా కూడా రక్షణ చర్యలు చేపట్టాయి.
దీర్ఘకాలిక ప్రభావం: బ్రౌజర్లు రక్షణ కల్పించినప్పటికీ, అప్‌డేట్ చేయడం కష్టంగా ఉండే మిలియన్ల కొద్దీ IoT (ఇంటర్నెట్ ఆఫ్ థింగ్స్) డివైజ్‌లు, నెట్‌వర్క్ అప్లయెన్సెస్ మరియు ఎంబెడెడ్ సిస్టమ్స్‌ను క్లీన్ చేయడానికి సంవత్సరాల సమయం పట్టవచ్చని నిపుణుడు యష్ కడకియా పేర్కొన్నారు.

స్టేట్ బ్యాంక్ ఆఫ్ ఇండియా డేటా ఎక్స్‌పోజర్
ఏమైంది?: డార్క్ వెబ్‌లో లీక్ అయినట్లు అనుమానిస్తున్న డేటాలో 3,897 మంది SBI కస్టమర్ల వ్యక్తిగత సమాచారం (PII - Personally Identifiable Information) ఉన్నట్లు బ్యాంక్ గుర్తించింది.
బ్యాంక్‌కు అలర్ట్: దీనిపై అక్టోబర్ 16న డిఫెన్స్ సైబర్ ఏజెన్సీ, CERT-In మరియు థ్రెట్ ఇంటెలిజెన్స్ సర్వీస్ ప్రొవైడర్ల నుంచి బ్యాంక్‌కు హెచ్చరికలు వచ్చాయి.
విచారణ: డార్క్ వెబ్‌లో ఉన్న మొత్తం 3.75 లక్షల రికార్డులను ప్రాథమికంగా పరిశీలించగా ఈ వివరాలు బయటపడ్డాయి. ఈ లీక్ ఎక్కడి నుంచి అయింది, దీని తీవ్రత ఎంత అనే దానిపై SBI విచారణ జరుపుతోంది.

ఇతర సైబర్ భద్రతా ఈవెంట్లు
Node.js: జావాస్క్రిప్ట్ డెవలప్‌మెంట్ ప్లాట్‌ఫారమ్ అయిన Node.js, రిమోట్ కోడ్ ఎగ్జిక్యూషన్ మరియు సర్టిఫికెట్ వెరిఫికేషన్ లోపాలను (eMudhra ఘటనకు లింక్ అయిన సమస్యలతో సహా) సరిచేస్తూ సెక్యూరిటీ ప్యాచెస్ విడుదల చేసింది.
LiteLLM: యాప్‌లను AI మోడల్స్‌తో కనెక్ట్ చేసే ఈ ఓపెన్-సోర్స్ AI గేట్‌వే సాఫ్ట్‌వేర్ రిలీజ్ ప్రాసెస్‌ను హ్యాకర్లు బ్రేక్ చేశారు. దీంతో కంపెనీ ఆయా సాఫ్ట్‌వేర్ వెర్షన్లను వెనక్కి తీసుకుంది.
Railway: ఈ క్లౌడ్ ప్లాట్‌ఫారమ్‌లో అన్ ఆథ‌రైజ్డ్ వ్యక్తులు కస్టమర్ల ఎన్విరాన్‌మెంట్ వేరియబుల్స్‌ను యాక్సెస్ చేసి ఉండవచ్చని గుర్తించారు. దీంతో కంపెనీ నిల్వ చేసిన గిట్‌హబ్ (GitHub) టోకెన్లు, స్టోరేజ్ బకెట్ క్రిడెన్షియల్స్‌ను రీసెట్ చేసి, కస్టమర్లను కూడా పాస్‌వర్డ్‌లు/సీక్రెట్స్ మార్చుకోమని కోరింది.
Storm-0940 (Microsoft Report): చైనాకు చెందిన 'Storm-0940' అనే హ్యాకింగ్ గ్రూప్, ARTEX అనే AI పవర్డ్ టూల్‌ను ఉపయోగించి ప్రపంచవ్యాప్తంగా వివిధ రంగాలకు చెందిన వందలాది సంస్థలను టార్గెట్ చేసినట్లు మైక్రోసాఫ్ట్ వెల్లడించింది.

Cybersecurity Data Breach Cyber Threats Tech News Data Security PHP Vulnerability eMudhra eMudhra Leak SBI Data Leak AI Powered Hacking Recent Cyber Attacks 2026 Global PHP Bug eMudhra Private Key Leak SBI Customer Data Exposure Cyber Security Analysis