इंटरनेट की रीढ़ मानी जाने वाली प्रोग्रामिंग लैंग्वेज PHP में दो बेहद गंभीर सुरक्षा खामियों (Critical Cyber-Security Vulnerabilities) का खुलासा हुआ है। खतरा इतना बड़ा है कि अंतरराष्ट्रीय साइबर सुरक्षा एजेंसियों ने वेबसाइट्स को तुरंत अपडेट करने या फिर सीधे वेबसाइट को ऑफलाइन (बंद) करने की सलाह दी है।

इस चेतावनी के बाद दुनिया भर की सरकारी एजेंसियों, मीडिया पोर्टल्स और लोकप्रिय प्लेटफॉर्म्स ने अपनी वेबसाइट्स को एहतियातन बंद कर दिया है।

इंटरनेट का एक बहुत बड़ा हिस्सा चलाने वाली भाषा PHP में दो बड़ी खामियां मिली हैं। यह कमजोरी हैकर्स को किसी भी सर्वर के डेटाबेस और फाइल सिस्टम का सीधा कंट्रोल दे सकती है। इसे साइबर सुरक्षा की भाषा में Unauthenticated Remote Code Execution कहा जाता है, यानी हैकर बिना किसी पासवर्ड या अनुमति के दूर बैठे ही सर्वर पर मालवेयर इंस्टॉल कर सकते हैं।

"ये कमजोरियां हैकर्स को सर्वर के फाइल सिस्टम या डेटाबेस तक सीधा रास्ता देती हैं।" — यूएस नेशनल सिक्योरिटी एजेंसी (NSA)

Loading...

यह साइबर सुरक्षा के इतिहास की सबसे हैरान करने वाली खोजों में से एक है। यह सुरक्षा खामी पिछले एक दशक (10 साल से ज्यादा) से कोड के अंदर मौजूद थी, लेकिन किसी की नज़र इस पर नहीं पड़ी।

• आर्टिफिशियल इंटेलिजेंस (AI) की भूमिका: साइबर फर्म Calif और Wiz ने OpenAI के Patch the Planet प्रोग्राम के एडवांस AI मॉडल्स का इस्तेमाल किया। जिस खामी को इंसान सालों में नहीं पकड़ सके, AI ने उसे कुछ ही हफ्तों में ढूंढ निकाला।
• लीक के चलते मची हलचल: PHP Foundation इस महीने के अंत में पैच के साथ इसका खुलासा करने वाला था, लेकिन मंगलवार को सोशल मीडिया पर जानकारी लीक हो गई। नतीजतन, फाउंडेशन को आनन-फानन में बुधवार दोपहर को ही सुरक्षा पैच जारी करना पड़ा।

हैकर्स के हमलों से बचने के लिए कई देशों की सरकारों और संस्थानों ने खुद अपनी वेबसाइट्स बंद कर दी हैं:

• सरकारी वेबसाइट्स बंद: फिनलैंड सरकार ने अपनी सार्वजनिक वेब सेवाएं रोक दी हैं। वहीं नीदरलैंड की संसद (Tweede Kamer) और वहां की नेशनल हेल्थ एजेंसी ने अपनी वेबसाइट्स ऑफलाइन कर दी हैं।
• ग्लोबल प्लेटफॉर्म्स: विकिपीडिया (Wikimedia Foundation) ने एहतियात के तौर पर अपने कई सिस्टम्स को ऑफलाइन किया, जिससे कुछ हिस्सों की सर्विस प्रभावित हुई। आर्ट प्लेटफॉर्म DeviantArt ने भी मेंटेनेंस का हवाला देकर सर्विस रोकी है।
• ब्रिटेन व अन्य संस्थाएं: एडिनबर्ग काउंसिल की वेबसाइट ठप है, जबकि BBC के कुछ लोकप्रिय प्रोग्राम्स (जैसे Doctor Who और The Traitors) के वेब पेज भी बंद किए गए।

Loading...

PHP कोई साधारण भाषा नहीं है। यह पर्दे के पीछे रहकर पूरी दुनिया के वेब इंफ्रास्ट्रक्चर को संभालती है।

• हर जगह मौजूद: इंटरनेट पर सबसे ज्यादा चलने वाले प्लेटफॉर्म्स जैसे WordPress, Drupal, Joomla, Magento और शेयर्ड होस्टिंग सर्वर इसी पर टिके हैं।
• अनदेखा खतरा: कई कंपनियों को तो यह पता भी नहीं होता कि उनके इस्तेमाल किए जा रहे सॉफ्टवेयर या टूल के अंदर बैकएंड में PHP चल रहा है।
• शुरुआती हमले शुरू: क्लाउड इन्फ्रास्ट्रक्चर फर्म Cloudflare और सुरक्षा विशेषज्ञों के अनुसार, हैकर्स ने इन खामियों का फायदा उठाकर शुरुआती हमले करने भी शुरू कर दिए हैं।

Loading...

यदि आपकी वेबसाइट या ऐप्लिकेशन PHP पर चलती है, तो बिना देर किए आधिकारिक सुरक्षा पैच को तुरंत लागू करें। यदि तुरंत पैच लगाना मुमकिन न हो, तो साइबर सुरक्षा एजेंसियों (जैसे UK NCSC और NSA) की सलाह है कि जोखिम कम होने तक सिस्टम को अस्थायी रूप से ऑफलाइन कर दें और सिस्टम में किसी भी अनाधिकृत गतिविधि की बारीकी से निगरानी करें।

साइबर सुरक्षा समाचार, PHP सुरक्षा खामी, वेबसाइट शटडाउन, ग्लोबल साइबर अटैक, विकिपीडिया डाउन, टेक न्यूज़ हिंदी, PHP सिक्योरिटी वल्नेरेबिलिटी क्या है, दुनिया भर की वेबसाइट्स क्यों बंद हो रही हैं, PHP सुरक्षा अपडेट कैसे करें, आर्टिफिशियल इंटेलिजेंस से साइबर खामी की खोज, वेबसाइट सर्वर कैसे सुरक्षित रखें

Cyber security news in Hindi, PHP security flaw, Websites band kyu hui, PHP update news, Cyber attack alert, Websites kyu band ho rahi hain, PHP me security bug kya hai, AI ne dhundhi PHP security flaw, Wikipedia down hone ka karan, Apni website ko hack hone se kaise bachaye

PHP Security, Cyber Attack, Tech News, Vulnerability, OpenAI, Patch The Planet, Wiz, Calif, Remote Code Execution, NSA Alert, Wikipedia Down, Cyber Security 2026, Website Maintenance, Server Security, WordPress Security

Critical security flaw found in PHP programming language, Why are international websites shutting down today, Remote code execution vulnerability in PHP explained, How to update and patch PHP 8.1 server, AI discovered PHP security vulnerability Patch the Planet, Is WordPress and Drupal affected by latest PHP flaw, NetGramNews, NetGram News