नई दिल्ली: इंटरनेट की बुनियादी तकनीकों में इस्तेमाल होने वाली प्रोग्रामिंग भाषा PHP में मिली दो गंभीर सुरक्षा खामियों ने दुनिया भर में साइबर सुरक्षा एजेंसियों और वेबसाइट संचालकों की चिंता बढ़ा दी है। इन कमजोरियों को पहचानने में कृत्रिम बुद्धिमत्ता (AI) की भूमिका रही, जिसके बाद सरकारी संस्थानों और कंपनियों ने अपने सिस्टम की सुरक्षा जांच तेज कर दी।

BBC की रिपोर्ट के अनुसार, PHP का इस्तेमाल 2000 के दशक से वेबसाइट बनाने और उन्हें चलाने में व्यापक रूप से किया जाता रहा है। इसलिए इसके मुख्य सॉफ्टवेयर में मौजूद खामी का असर केवल किसी एक वेबसाइट या ऐप तक सीमित नहीं रह सकता। सुरक्षा विशेषज्ञों ने इन कमजोरियों को सामूहिक रूप से “PHP2Shell” नाम दिया है।

क्या है PHP2Shell और कितना गंभीर है खतरा?

PHP डेवलपर्स ने 21 अक्टूबर 2026 को दो गंभीर कमजोरियों के लिए सुरक्षा अपडेट जारी किए। इन्हें CVE-2026-109618 और CVE-2026-109619 के रूप में दर्ज किया गया है। सुरक्षा सलाहों के मुताबिक, प्रभावित सिस्टम पर हमलावर कुछ परिस्थितियों में बिना लॉग-इन या पूर्व अनुमति के दूर से कोड चला सकते थे। ऐसा होने पर वेब सर्वर पर नियंत्रण पाने, संवेदनशील जानकारी तक पहुंचने या सेवाओं को बाधित करने का जोखिम पैदा हो सकता है।

समस्या PHP के अनुरोधों को संभालने और मेमोरी प्रबंधन से जुड़े हिस्सों में है। कुछ परिस्थितियों में मेमोरी की कमी से जुड़ी प्रक्रिया सिस्टम की मेमोरी स्थिति को बिगाड़ सकती है, जिसका दुरुपयोग दूर से कोड चलाने के लिए किया जा सकता है। इसका अर्थ यह नहीं है कि हर PHP वेबसाइट पर हमला हो चुका है; वास्तविक जोखिम इस बात पर निर्भर करता है कि सर्वर कौन-सा संस्करण चला रहा है और वह किस तरह कॉन्फिगर किया गया है।

AI ने कैसे मदद की?

इस घटना ने सॉफ्टवेयर सुरक्षा में AI की बढ़ती भूमिका को रेखांकित किया है। AI-सहायता प्राप्त विश्लेषण बड़ी मात्रा में कोड में ऐसे असामान्य पैटर्न खोजने में मदद कर सकता है, जिन्हें पारंपरिक जांच में पकड़ना कठिन हो। हालांकि, किसी खामी की खोज और उसका वास्तविक दुरुपयोग अलग-अलग बातें हैं। इस मामले में खुलासा होने के बाद सुरक्षा एजेंसियों ने चेतावनी दी कि तकनीकी विवरण सार्वजनिक होने पर हमलावर कमजोर सर्वरों को निशाना बनाने की कोशिश कर सकते हैं।

Reuters की रिपोर्ट के मुताबिक, पैच जारी होने के बाद कंपनियों और सरकारी संस्थानों ने अपने सिस्टम अपडेट करने की दौड़ तेज की। कुछ संगठनों ने एहतियातन ऑनलाइन सेवाएं अस्थायी रूप से बंद भी कीं, ताकि जोखिम का आकलन और सुधार किया जा सके।

वेबसाइट संचालकों को क्या करना चाहिए?

PHP संस्करण की जांच करें: सर्वर, होस्टिंग पैनल और प्रबंधित सेवाओं में चल रहे PHP संस्करण का पता लगाएं।
आधिकारिक पैच लगाएं: PHP टीम ने प्रभावित शाखाओं के लिए सुरक्षा रिलीज जारी की हैं। अपने इस्तेमाल के संस्करण के अनुरूप आधिकारिक अपडेट और होस्टिंग प्रदाता के निर्देशों का पालन करें।
पुराने संस्करणों पर विशेष ध्यान दें: कुछ पुराने, समर्थन से बाहर संस्करणों के लिए अपडेट उपलब्ध न हो सकते हैं। ऐसे सिस्टम को समर्थित संस्करण में ले जाने की योजना बनाएं।
सिस्टम लॉग और गतिविधि की समीक्षा करें: असामान्य अनुरोधों, सर्वर प्रक्रियाओं और अनधिकृत बदलावों के संकेतों की जांच करें।
अपडेट तुरंत संभव न हो तो जोखिम घटाएं: सुरक्षा एजेंसियों की सलाह के अनुसार, यदि सिस्टम को सुरक्षित नहीं किया जा सकता तो उसे अस्थायी रूप से इंटरनेट से अलग रखने पर विचार करें।

क्या आम इंटरनेट उपयोगकर्ताओं को भी चिंता करनी चाहिए?

इस तरह की खामी का सबसे सीधा जोखिम उन संस्थानों और वेबसाइट संचालकों को है जिनके सर्वर प्रभावित PHP संस्करण चला रहे हैं। आम उपयोगकर्ताओं को किसी अनजान लिंक पर क्लिक करने या अपना पासवर्ड बदलने की जरूरत केवल इस खबर के कारण नहीं है। फिर भी, संवेदनशील सेवाओं का इस्तेमाल करते समय सतर्क रहना और संबंधित सेवा प्रदाता के सुरक्षा अपडेट पर ध्यान देना उपयोगी है।

यह भी जरूरी है कि वेबसाइटों पर PHP का इस्तेमाल होने मात्र से यह निष्कर्ष न निकाला जाए कि वे हैक हो चुकी हैं। जोखिम को कम करने के लिए सबसे अहम कदम प्रभावित संस्करण की पहचान और आधिकारिक सुरक्षा अपडेट लागू करना है।

इंटरनेट के बुनियादी सॉफ्टवेयर की सुरक्षा क्यों अहम है?

PHP जैसे सर्वर-साइड सॉफ्टवेयर वेबसाइटों के पीछे काम करते हैं और अक्सर डेटाबेस, उपयोगकर्ता खातों तथा अन्य सेवाओं से जुड़े होते हैं। ऐसी तकनीक में गंभीर खामी होने पर उसका असर अलग-अलग देशों, उद्योगों और संस्थानों तक पहुंच सकता है। यह घटना दिखाती है कि नियमित पैचिंग, पुराने सॉफ्टवेयर का प्रबंधन और सुरक्षा निगरानी डिजिटल सेवाओं को सुरक्षित रखने के लिए अनिवार्य हैं।

PHP टीम और साइबर सुरक्षा एजेंसियों ने तत्काल अपडेट को सबसे महत्वपूर्ण कदम बताया है। वेबसाइट मालिकों को अपने होस्टिंग प्रदाता या तकनीकी टीम से पुष्टि करनी चाहिए कि जरूरी पैच लागू कर दिए गए हैं और सिस्टम सामान्य रूप से सुरक्षित चल रहा है।