# इंटरनेट पर मंडराया बड़ा साइबर खतरा, पीएचपी की गंभीर खामियों के चलते दुनिया भर में वेबसाइट्स बंद

> पीएचपी प्रोग्रामिंग भाषा में मिली दो गंभीर सुरक्षा खामियों के बाद अंतरराष्ट्रीय स्तर पर सरकारों और सुरक्षा एजेंसियों ने वेबसाइट्स को तुरंत पैच करने या आवश्यकता पड़ने पर पेज ऑफलाइन करने की चेतावनी दी है।

**Type:** article · **Category:** यूरोप · **Published:** 2026-10-23 · **Source:** TrendKia
**Canonical:** https://trendkia.com/europe/intaraneta-para-mndaraya-bara-saibara-khatara-php-ki-gnbhira-khamiyon-ke-chalate-duniya-bhara-men-vebasaitsa-bnda-50905 · **Language:** Hindi
**Tags:** साइबर सुरक्षा, PHP, वेबसाइट बंद, आर्टिफिशियल इंटेलिजेंस, सरकारी पोर्टल, हैकर्स, सॉफ्टवेयर अपडेट

अंतरराष्ट्रीय सरकारों और प्रमुख सुरक्षा एजेंसियों ने दुनिया भर के वेब सर्वर प्रशासकों को पीएचपी (PHP) प्रोग्रामिंग भाषा में सामने आई दो अत्यधिक खतरनाक सुरक्षा खामियों को तुरंत ठीक करने का सख्त निर्देश दिया है। यह प्रोग्रामिंग भाषा इंटरनेट के एक बहुत बड़े हिस्से को संचालित करती है और इसके कोड पर अनगिनत डिजिटल प्लेटफॉर्म टिके हुए हैं। इन गंभीर कमजोरियों का पता बुधवार दोपहर को चला, जिसके बाद फौरन फिक्स जारी किए गए। हालांकि सभी जगह तुरंत पैच लागू करना संभव नहीं हो पा रहा है, इसलिए कई बड़ी संस्थाओं ने एहतियातन अपने पोर्टल बंद करने का साहसिक कदम उठाया है, ताकि संभावित साइबर हमलों से बचा जा सके।

## वैश्विक स्तर पर सरकारी पोर्टल और लोकप्रिय सेवाएं ऑफलाइन
सुरक्षा एजेंसियों की चेतावनी के बाद कई देशों के बड़े प्रशासनिक संगठनों ने अपनी वेबसाइट्स को पूरी तरह से जनता की पहुंच से दूर कर लिया है। फिनलैंड सरकार ने अपने आधिकारिक सार्वजनिक वेब सर्वर सेवाओं को अस्थायी रूप से बंद कर दिया है, जबकि नीदरलैंड्स की साइबर सुरक्षा एजेंसी ने भी इसी खतरे के चलते अपनी खुद की वेबसाइट को ऑफलाइन करने की घोषणा की। इसके अलावा, नीदरलैंड्स के राष्ट्रीय जन स्वास्थ्य और पर्यावरण संस्थान तथा वहां की संसद के निचले सदन यानी ट्वीदे कामेर का डिजिटल पोर्टल भी अब आम जनता के लिए पूरी तरह से दुर्गम हो चुका है। यूके में एडिनबर्ग काउंसिल की वेबसाइट के साथ-साथ डॉक्टर हू और द ट्रेटर्स जैसे लोकप्रिय बीबीसी कार्यक्रमों के ऑनलाइन होम पेज भी इस तकनीकी संकट के कारण एक्सेसिबल नहीं रहे हैं। हालांकि इन बीबीसी कार्यक्रमों ने सीधे तौर पर पीएचपी से जुड़ा होने की पुष्टि नहीं की है और इस पर अभी टिप्पणी का इंतजार है।

## व्हाइट हाउस और अंतरराष्ट्रीय सुरक्षा एजेंसियों की पैनी नजर
अमेरिका में व्हाइट हाउस ने स्थिति की गंभीरता को समझते हुए कहा है कि संघीय एजेंसियां सरकारी सिस्टम और देश के महत्वपूर्ण बुनियादी ढांचे पर पड़ने वाले संभावित प्रभावों का बारीकी से आकलन कर रही हैं। इसके साथ ही सरकार इस तकनीकी समस्या को तेजी से सुलझाने के लिए अग्रणी एआई लैब्स के साथ मिलकर काम कर रही है। यूनाइटेड किंगडम के नेशनल साइबर सिक्योरिटी सेंटर के साथ-साथ यूरोपीय संघ और ऑस्ट्रेलिया की साइबर एजेंसियों ने भी सभी पीएचपी उपयोगकर्ताओं को तत्काल प्रभाव से नए अपडेट्स लागू करने की पुरजोर अपील की है। यूरोपीय संघ की कंप्यूटर इमरजेंसी रिस्पॉन्स टीम ने चेतावनी दी है कि इन खामियों को दिए गए जोखिम स्कोर सीधे तौर पर अनधिकृत रिमोट कोड निष्पादन की गंभीर संभावनाओं की ओर इशारा करते हैं, जिसका दुरुपयोग करके हैकर्स सिस्टम में घुसपैठ कर सकते हैं।

## एआई तकनीक द्वारा खोजी गईं दशक भर पुरानी खामियां
दिलचस्प बात यह है कि इंटरनेट की नींव हिला देने वाली ये दोनों सुरक्षा खामियां अत्याधुनिक कृत्रिम बुद्धिमत्ता की मदद से खोजी गई हैं। साइबर सुरक्षा फर्मों कैलिफ और विज के शोधकर्ताओं ने ओपनएआई द्वारा विकसित अत्याधुनिक एआई मॉडल्स का उपयोग करके इन छिपी हुई कमजोरियों का पता लगाया। विज द्वारा प्रकाशित एक ब्लॉग पोस्ट के अनुसार, ये खतरनाक खामियां पिछले एक दशक से भी अधिक समय से बिना किसी की नजर में आए चुपचाप ऑपरेटिंग सिस्टम्स में मौजूद थीं। विज का कहना है कि फ्रंटियर मॉडल्स इस पूरी प्रक्रिया को व्यावहारिक बनाने में बेहद अहम साबित हुए, जिससे उन्हें कुछ ही घंटों के भीतर कई अलग-अलग एप्लीकेशंस में काम करने वाले एक्सप्लॉइट्स को विकसित और अनुकूलित करने में मदद मिली। फर्म ने अनुमान लगाया है कि इंटरनेट का लगभग सत्तर प्रतिशत हिस्सा इस समस्या से प्रभावित हो सकता है, हालांकि इसकी स्वतंत्र रूप से पुष्टि नहीं की जा सकी है।

## व्यापक प्रभाव और पैचिंग में आने वाली व्यावहारिक चुनौतियां
साइबर सुरक्षा कंपनियों और विशेषज्ञों ने चेतावनी दी है कि पीएचपी का दायरा बहुत व्यापक है और यह पर्दे के पीछे चुपचाप दुनिया भर की अनगिनत सेवाओं को चला रहा है। हंट्रीज नामक सुरक्षा फर्म के मुताबिक, यह प्रोग्रामिंग भाषा वर्डप्रेस, ड्रूपल, जूमला और मैगनेटो साइट्स, साझा होस्टिंग प्लेटफॉर्म, कंट्रोल पैनल और ऐसे तमाम सॉफ्टवेयर को चुपचाप संचालित करती है जो विज्ञापन भी नहीं करते कि वे अंदरूनी तौर पर पीएचपी का इस्तेमाल कर रहे हैं। सोफोस काउंटर थ्रेट यूनिट के साइबर सुरक्षा विशेषज्ञ डॉन स्मिथ ने बताया कि यह मुद्दा हैकर्स के लिए एक प्रमुख प्राथमिकता वाला निशाना बन सकता है। उनके अनुसार सबसे बड़ी चुनौती केवल एक पैच इंस्टॉल करना नहीं है, बल्कि यह पता लगाना और प्रबंधित करना है कि पीएचपी कहां-कहां और किस रूप में चल रहा है। उन्होंने जोर देकर कहा कि संगठनों के लिए यह देखना बेहद महत्वपूर्ण है कि क्या कोई हमलावर पहले ही उनके सिस्टम में अपनी पैठ बना चुका है।

## वर्जन का संकट और भविष्य की सुरक्षा के लिए दिशा-निर्देश
पीएचपी फाउंडेशन ने केवल नवीनतम संस्करणों के लिए ही अपडेट जारी किया है, जिसके कारण पीएचपी 8.1 या उससे पुराने संस्करणों का उपयोग करने वाले लोगों को अपने सिस्टम को तुरंत अपग्रेड करने की सख्त सलाह दी जा रही है। यूरोपीय संघ की एजेंसी और एनआईएससी के दिशा-निर्देशों के मुताबिक, एक बार अपडेट इंस्टॉल हो जाने के बाद भी संगठनों को तीसरे पक्ष के सॉफ्टवेयर विक्रेताओं से मिलने वाले सुरक्षा अपडेट्स पर लगातार नजर रखनी चाहिए, खासकर उन उपकरणों और सेवाओं के लिए जो बंडल के रूप में पीएचपी का उपयोग करती हैं। CERT-EU के अनुसार यह समस्या साल 2004 में लॉन्च हुए पीएचपी 5 के बाद से लेकर अब तक के सभी पुराने संस्करणों को प्रभावित कर सकती है। वेब विकास के लिए बनाई गई यह भाषा सर्वर पर काम करती है और उपयोगकर्ताओं को वेबसाइट पर दिखने वाले विजुअल्स को लागू करने में मदद करती है, यही कारण है कि इसका समय पर सुरक्षित किया जाना पूरी दुनिया के इंटरनेट उपयोगकर्ताओं के लिए अत्यंत आवश्यक हो गया है।

## इसका आप पर असर
इस वैश्विक साइबर खतरे का सीधा असर दुनिया भर के उन संस्थानों, व्यवसायों और आम नागरिकों पर पड़ा है जो इंटरनेट सेवाओं और सरकारी पोर्टलों पर निर्भर हैं।

- **भारत में:** सरकारी और कॉर्पोरेट स्तर पर उपयोग होने वाले डिजिटल प्लेटफॉर्म्स को अपनी सुरक्षा प्रणालियों की जांच करनी चाहिए ताकि किसी भी संभावित साइबर हमले से बचा जा सके।
- **वैश्विक स्तर पर:** जिन संस्थानों की वेबसाइट्स पीएचपी पर आधारित हैं, उन्हें तुरंत सॉफ्टवेयर पैच लागू करने होंगे अन्यथा सेवाएं बंद होने से दैनिक कामकाज बाधित हो सकता है।
- **व्यवसायों के लिए:** अनधिकृत रिमोट कोड निष्पादन के खतरे से बचने के लिए सभी कंपनियों को अपने तीसरे पक्ष के सॉफ्टवेयर और होस्टिंग प्लेटफॉर्म्स को तुरंत अपडेट करना चाहिए।
- **आम उपयोगकर्ताओं के लिए:** प्रभावित सरकारी और सार्वजनिक वेबसाइट्स के ऑफलाइन होने के कारण नागरिकों को जरूरी ऑनलाइन दस्तावेज और सेवाएं प्राप्त करने में अस्थायी देरी का सामना करना पड़ सकता है।
- **सुरक्षा टीमों के लिए:** आईटी प्रशासकों को अपने सर्वर में छुपे हुए पीएचपी इंस्टेंसेस की पहचान करके यह सुनिश्चित करना होगा कि हमलावरों ने पहले से कोई पैठ तो नहीं बनाई है।

## ऐसा क्यों हुआ
यह गंभीर साइबर संकट पीएचपी प्रोग्रामिंग भाषा में लंबे समय से छिपी कमजोरियों और आर्टिफिशियल इंटेलिजेंस के जरिए उनके तेजी से दोहन के कारण पैदा हुआ है।

- **खामियों की खोज:** साइबर सुरक्षा फर्मों कैलिफ और विज ने ओपनएआई के अत्याधुनिक एआई मॉडल्स का उपयोग करके इन छिपी हुई कमियों का पता लगाया जो एक दशक से अधिक समय से अनपेक्षित थीं।
- **व्यापक प्रसार:** पीएचपी इंटरनेट के एक बहुत बड़े हिस्से को संचालित करती है और वर्डप्रेस, ड्रूपल तथा कई होस्टिंग प्लेटफॉर्म्स पर व्यापक रूप से उपयोग होती है, जिससे यह खतरा हर जगह फैल गया।
- **सुरक्षा जोखिम:** यूरोपीय संघ की एजेंसी के अनुसार इन खामियों के कारण अनधिकृत रिमोट कोड निष्पादन का खतरा पैदा हुआ, जिससे हैकर्स मैलवेयर इंस्टॉल कर सकते हैं।
- **पैचिंग की चुनौती:** संगठनों के लिए यह पहचानना मुश्किल था कि उनके नेटवर्क में पीएचपी कहां-कहां चल रहा है, जिसके कारण एहतियातन वेबसाइट्स को ऑफलाइन करना पड़ा।

## सवाल-जवाब

### 1. पीएचपी में यह सुरक्षा खामी कब खोजी गई?
इन गंभीर कमजोरियों का पता बुधवार दोपहर को चला।

### 2. इन खामियों को किसने खोजा?
इन कमजोरियों को साइबर सुरक्षा फर्मों कैलिफ और विज के शोधकर्ताओं ने ओपनएआई के एआई का उपयोग करके खोजा।

### 3. किन देशों ने अपनी वेबसाइट्स ऑफलाइन की हैं?
फिनलैंड और नीदरलैंड्स की सरकारों ने सुरक्षा के चलते अपनी सार्वजनिक वेब सेवाओं और आधिकारिक वेबसाइट्स को अस्थायी रूप से बंद कर दिया है।

### 4. इंटरनेट का कितना हिस्सा इस समस्या से प्रभावित है?
सुरक्षा फर्म विज ने अनुमान लगाया है कि इंटरनेट का लगभग सत्तर प्रतिशत हिस्सा प्रभावित हो सकता है, हालांकि बीबीसी इसकी पुष्टि नहीं कर पाया है।

### 5. यह समस्या कितने पुराने संस्करणों को प्रभावित कर सकती है?
रिपोर्ट्स के अनुसार यह समस्या साल 2004 में लॉन्च हुए पीएचपी 5 के बाद से लेकर सभी पुराने संस्करणों को प्रभावित कर सकती है।

### 6. पीएचपी फाउंडेशन ने किसके लिए अपडेट जारी किया है?
पीएचपी फाउंडेशन ने केवल नवीनतम संस्करणों के लिए अपडेट जारी किया है और पुराने संस्करणों के उपयोगकर्ताओं को अपग्रेड करने की सलाह दी है।

### 7. किन प्रमुख ब्रिटिश पोर्टल्स की सेवाएं प्रभावित हुईं?
एडिनबर्ग काउंसिल की वेबसाइट और बीबीसी के कुछ कार्यक्रमों जैसे डॉक्टर हू और द ट्रेटर्स के होम पेज इनक्रीसेबल हो गए।

### 8. व्हाइट हाउस इस मामले में क्या कर रहा है?
व्हाइट हाउस ने कहा है कि संघीय एजेंसियां सरकारी सिस्टम्स पर पड़ने वाले प्रभावों का आकलन कर रही हैं और एआई लैब्स के साथ मिलकर काम कर रही हैं।

---
_TrendKia — Har trend, sabse pehle.. Machine-readable view; canonical HTML at the URL above._