PHP की दो गंभीर खामियों से दुनियाभर में साइबर अलर्ट

दुनियाभर में वेबसाइटों की सुरक्षा को लेकर चिंता बढ़ गई है। PHP सॉफ्टवेयर में सामने आई दो गंभीर सुरक्षा खामियों के बाद साइबर सुरक्षा एजेंसियों ने सरकारी संस्थानों, कंपनियों और वेबसाइट संचालकों को तत्काल सुरक्षा अपडेट लागू करने की चेतावनी दी है। इन खामियों का फायदा उठाकर हमलावर बिना लॉगिन किए प्रभावित सर्वर पर दुर्भावनापूर्ण कोड चला सकते हैं। हालांकि, इंटरनेट पर व्यापक लॉकडाउन होने, करोड़ों वेबसाइटों के एक साथ बंद होने या बैंकों के बड़े पैमाने पर ऑफलाइन होने के दावों की स्वतंत्र पुष्टि नहीं हुई है।

साइबर सुरक्षा विशेषज्ञों के अनुसार, ये दोनों खामियां PHP के मूल सॉफ्टवेयर से जुड़ी हैं। PHP का इस्तेमाल बड़ी संख्या में वेबसाइटों और वेब एप्लिकेशन को चलाने में किया जाता है। इन खामियों को ‘PHP2Shell’ नाम दिया गया है और इन्हें CVE-2026-109618 तथा CVE-2026-109619 के रूप में दर्ज किया गया है। सफल साइबर हमले की स्थिति में प्रभावित सर्वर पर नियंत्रण हासिल करने या संवेदनशील जानकारी तक पहुंचने का खतरा हो सकता है।

PHP की टीम ने 21 अक्टूबर 2026 को सुरक्षा अपडेट जारी किए। इनमें PHP 8.5.12, 8.4.27, 8.3.36 और 8.2.35 शामिल हैं। यूरोपीय संघ की साइबर सुरक्षा एजेंसी और अमेरिका की साइबर सुरक्षा एवं अवसंरचना सुरक्षा एजेंसी ने प्रभावित सिस्टम को जल्द से जल्द अपडेट करने की सलाह दी है। जिन संस्थानों के लिए तत्काल अपडेट संभव नहीं है, उन्हें जरूरत पड़ने पर इंटरनेट से जुड़े प्रभावित सिस्टम को अस्थायी रूप से अलग रखने की सलाह दी गई है। इसका अर्थ यह नहीं है कि सभी वेबसाइटों को बंद करने का निर्देश जारी किया गया है।

भारत की साइबर सुरक्षा एजेंसी CERT-In ने भी 23 अक्टूबर को PHP की इन खामियों को लेकर सलाह जारी की। एजेंसी ने खास तौर पर उन छोटे और मध्यम व्यवसायों को सतर्क रहने को कहा है, जिनकी वेबसाइटें या ऑनलाइन सेवाएं प्रभावित PHP संस्करणों पर चल रही हैं। सुरक्षा विशेषज्ञों के मुताबिक, केवल वेबसाइट का सामान्य रूप से काम करते रहना इस बात का प्रमाण नहीं है कि उसका सर्वर पूरी तरह सुरक्षित है।

इस बीच सोशल मीडिया पर कुछ पोस्ट में मौजूदा साइबर खतरे को संभावित वैश्विक इंटरनेट बंदी और ‘ब्लैक अक्टूबर’ से जोड़कर पेश किया जा रहा है। कुछ पोस्ट में यह दावा भी किया गया है कि बैंकिंग व्यवस्था को ठप करके लोगों को डिजिटल मुद्रा अपनाने के लिए मजबूर करने की योजना है। लेकिन उपलब्ध आधिकारिक साइबर सुरक्षा चेतावनियों में ऐसी किसी योजना या वैश्विक इंटरनेट लॉकडाउन का प्रमाण नहीं दिया गया है। PHP की सुरक्षा खामियों का सामने आना वास्तविक साइबर सुरक्षा समस्या है, जबकि इसे डिजिटल मुद्रा लागू करने की कथित साजिश से जोड़ना अप्रमाणित दावा है।

विश्व आर्थिक मंच के संस्थापक क्लाउस श्वाब ने 2020 में व्यापक साइबर हमले के संभावित प्रभावों को लेकर चेतावनी दी थी। उन्होंने बिजली, परिवहन और स्वास्थ्य सेवाओं जैसी महत्वपूर्ण व्यवस्थाओं पर साइबर हमले के असर की आशंका जताई थी। ऐसी चेतावनियां साइबर सुरक्षा के महत्व को रेखांकित करती हैं, लेकिन वे अपने आप में मौजूदा घटनाओं के पीछे किसी सुनियोजित साजिश का प्रमाण नहीं हैं।

फिलहाल सबसे महत्वपूर्ण कदम प्रभावित सॉफ्टवेयर को अपडेट करना, सर्वर की सुरक्षा जांचना और संदिग्ध गतिविधियों पर नजर रखना है। आम इंटरनेट उपयोगकर्ताओं के लिए केवल इन खबरों के आधार पर यह मानने की जरूरत नहीं है कि उनका बैंक खाता या इंटरनेट सेवा जल्द ही बंद होने वाली है। मौजूदा घटनाक्रम एक गंभीर तकनीकी सुरक्षा चुनौती है, लेकिन इसे वैश्विक इंटरनेट बंदी या डिजिटल मुद्रा थोपने की योजना बताने वाले दावों को प्रमाण के बिना तथ्य नहीं माना जाना चाहिए।