इंटरनेट की दुनिया में सुरक्षा को लेकर हड़कंप मच गया है। दुनिया भर की लाखों वेबसाइट्स को चलाने वाली बेहद लोकप्रिय प्रोग्रामिंग लैंग्वेज PHP में दो अति-संवेदनशील और गंभीर ‘सिक्योरिटी लूपहोल्स’ (Security Vulnerabilities) का पता चला है। इनका फायदा उठाकर हैकर्स किसी भी प्रभावित वेब सर्वर पर दूर बैठकर खतरनाक कोड (Remote Code Execution) चला सकते हैं।
इस बड़े खतरे की पहचान और जांच में आर्टिफिशियल इंटेलिजेंस (AI) ने मुख्य भूमिका निभाई है। मामला सामने आते ही Google, OpenAI और Amazon समेत दुनिया की शीर्ष टेक कंपनियों ने सुरक्षा उपाय लागू करना शुरू कर दिया है। एहतियात के तौर पर कई देशों में सरकारी पोर्टल्स और प्रमुख संस्थानों की वेबसाइटों को अस्थायी रूप से बंद भी किया गया है।
1. ‘PHP2Shell’ नाम से जानी जा रही हैं ये खामियां
BBC और CNBC की रिपोर्टों के अनुसार, सुरक्षा विशेषज्ञों ने इन खामियों को ‘PHP2Shell’ का नाम दिया है।
- रजिस्टर कोड: इन्हें आधिकारिक तौर पर CVE-2026-109618 और CVE-2026-109619 के रूप में दर्ज किया गया है।
- ब्रिटेन की एजेंसी का अलर्ट: ब्रिटेन की नेशनल साइबर सिक्योरिटी सेंटर (NCSC) ने इन कमजोरियों को ‘अत्यंत गंभीर’ श्रेणी में रखा है और तुरंत सिक्योरिटी पैच अप्लाई करने की चेतावनी दी है।
2. AI की मदद से कैसे पकड़ी गई खामी?
PHP एक ओपन-सोर्स सर्वर-साइड लैंग्वेज है, जिसका इस्तेमाल इंटरनेट की लगभग 70% वेबसाइट्स और वेब एप्लिकेशन्स को पावर देने में होता है।
- Wiz और AI की भूमिका: प्रसिद्ध साइबर सिक्योरिटी फर्म Wiz के रिसर्चर्स ने AI मॉडल्स का इस्तेमाल करके इन छिपी हुई खामियों को खोज निकाला और उनकी जांच की।
- टेक दिग्गजों का सहयोग: Google ने पुष्टि की है कि उसकी सिक्योरिटी टीमों ने Wiz के AI-आधारित टूल्स की मदद से खामियों के असर का आकलन किया। वहीं, OpenAI ने भी साइबर सुरक्षा शोधकर्ताओं के साथ मिलकर इसके समाधान (Patches) तैयार करने में सहयोग किया।
3. हैकर्स से क्या है असली खतरा?
यदि किसी सर्वर में यह खामी मौजूद है, तो अटैकर बिना किसी एडमिन अनुमति के:
- पूरा कंट्रोल हासिल कर सकता है: सर्वर पर मनचाहा कोड रन करके उसका नियंत्रण अपने हाथ में ले सकता है।
- डेटा चोरी: सेंसिटिव डेटा, यूजर पासवर्ड और डेटाबेस को चुरा सकता है।
- वेबसाइट से छेड़छाड़: वेबसाइट के कंटेंट को बदल सकता है या उसे पूरी तरह ठप कर सकता है।
अमेजन (Amazon) का खुलासा: अमेजन की थ्रेट इंटेलिजेंस टीम ने बताया कि उनके ‘हनीपॉट सिस्टम’ ने 17 अक्टूबर को ही इस तरह के हमले की कोशिश दर्ज की थी। यानी खामी के सार्वजनिक होने से पहले ही कुछ हैकर्स इसका फायदा उठाने की फिराक में थे।
4. वेबसाइट मालिकों और IT टीमों के लिए जरूरी सलाह
PHP की आधिकारिक डेवलपमेंट टीम ने तुरंत सिक्योरिटी अपडेट्स (Security Patches) जारी कर दिए हैं। एक्सपर्ट्स ने निम्नलिखित तुरंत कदम उठाने की सलाह दी है:
- तत्काल PHP अपडेट करें: अपनी वेबसाइट या एप्लिकेशन के PHP वर्जन को जांचें और आधिकारिक तौर पर जारी किए गए नवीनतम सिक्योरिटी पैच को तुरंत इंस्टॉल करें।
- अस्थायी सुरक्षा उपाय: यदि किसी तकनीकी कारण से सिस्टम को तुरंत अपडेट करना संभव न हो, तो सर्वर को कुछ समय के लिए इंटरनेट से अलग (Isolate) करें या फायरवॉल के कड़े नियम लागू करें।
- एक्सपर्ट की राय लें: बड़े डिजिटल प्लेटफॉर्म्स को सलाह दी गई है कि वे साइबर सिक्योरिटी एक्सपर्ट्स की निगरानी में अपने सिस्टम की ऑडिटिंग कराएं।
