{
  "type": "article",
  "title": "ग्लोबल सर्वर ढांचे पर बड़ा साइबर खतरा: 2004 से सक्रिय वेब कोड में सेंधमारी की गंभीर खामियां उजागर",
  "summary": "वेब सर्वर पर काम करने वाले व्यापक सॉफ्टवेयर में दो गंभीर सुरक्षा खामियों के सामने आने के बाद दुनिया भर के संगठनों को तुरंत सुरक्षा पैच लागू करने की सलाह दी गई है।",
  "content": "इंटरनेट के बुनियादी ढांचे को संचालित करने वाली एक बेहद लोकप्रिय स्क्रिप्टिंग तकनीक में दो बेहद गंभीर सुरक्षा कमजोरियों के सामने आने के बाद दुनिया भर के आईटी प्रशासक अलर्ट मोड में आ गए हैं। पहचान कोड CVE-2026-109618 और CVE-2026-109619 के तहत चिह्नित ये खामियां उन सभी वेब सर्वर सेटिंग्स को प्रभावित करती हैं जो वेब रिक्वेस्ट को हैंडल करती हैं। यह तकनीकी जोखिम जुलाई 2004 में पेश किए गए संस्करण 5 तक के पुराने सेटअप तक फैला हुआ है। हालांकि, आधिकारिक सुधार केवल संस्करण 8.2 और उसके बाद के आधुनिक संस्करणों के लिए जारी किए जा रहे हैं, जिससे पुराने सॉफ्टवेयर पर निर्भर पुराने इंटरनेट ढांचे पर बड़ा खतरा मंडरा रहा है।\n\nइंटरनेट बुनियादी ढांचे पर मंडराता संकट\nनब्बे के दशक में अपनी शुरुआत के बाद से, यह प्रोग्रामिंग भाषा दुनिया भर की लाखों वेबसाइटों और जटिल सॉफ्टवेयर प्लेटफॉर्म की रीढ़ बन चुकी है। ऑनलाइन ब्लॉगिंग और पब्लिशिंग टूल जैसे वर्डप्रेस और ड्रूपल से लेकर एडोब के मैजेंटो जैसे बड़े ई-कॉमर्स प्लेटफॉर्म इसी पर तैयार किए गए हैं। जब इतनी विशाल मौजूदगी वाले सिस्टम में खामी मिलती है, तो उसका दायरा सीधे तौर पर आधुनिक डिजिटल जीवन की स्थिरता से जुड़ जाता है।\n\nकिंग्स कॉलेज लंदन में विजिटिंग सीनियर रिसर्च फेलो और स्वतंत्र सुरक्षा सलाहकार लुकाश ओलेज्निक के अनुसार, स्थिति असाधारण रूप से नाजुक है।\n\n ## “The impact is enormous.”\nओलेज्निक ने इस बात पर जोर दिया कि इसका असर बेहद व्यापक हो सकता है और अगर हमलावरों ने इन कमजोरियों का फायदा उठाना शुरू किया, तो तेजी से फैलने वाला कंप्यूटर वर्म इंटरनेट के बड़े हिस्सों को पंगु बना सकता है। उनका मानना है कि इसकी व्यापक मौजूदगी किसी भी देश के महत्वपूर्ण बुनियादी ढांचे जितनी संवेदनशील है।\n\nबिना ताले वाले मुख्य दरवाजे जैसी स्थिति\nसुरक्षा विश्लेषकों का मानना है कि इन कमजोरियों का फायदा उठाकर किसी भी सर्वर पर अनधिकृत पहुंच हासिल करना तकनीकी रूप से काफी आसान हो सकता है। यह खामी फाइल अपलोड इंटरफेस से जुड़ी है, जिससे हमलावर को लक्ष्य के बारे में बहुत ज्यादा जानकारी जुटाने की जरूरत भी नहीं पड़ती।\n\nलंबे समय से सुरक्षा सलाहकार के रूप में कार्यरत डेवी ओटेनहाइमर ने इस तकनीकी कमजोरी की गंभीरता को आसान शब्दों में बयां किया।\n\n “Most of the web runs on PHP and this bug is in a file upload interface that’s like a front door with no lock.”\nओटेनहाइमर ने रेखांकित किया कि किसी घुसपैठिए को यह जानने की भी आवश्यकता नहीं है कि संबंधित साइट कौन सा सॉफ्टवेयर चला रही है। वे केवल एक विशेष रूप से तैयार की गई फाइल किसी भी सार्वजनिक सर्वर पर भेजकर पूरा हमला सफलतापूर्वक अंजाम दे सकते हैं।\n\nसक्रिय हमलों की हलचल और रक्षात्मक कदम\nआधिकारिक सुधार सार्वजनिक होने से ठीक पहले ही वैश्विक नेटवर्क कंपनियों ने इंटरनेट पर संदिग्ध गतिविधियों को दर्ज करना शुरू कर दिया था। वेब इंफ्रास्ट्रक्चर सेवा क्लाउडफ्लेयर ने कहा कि औपचारिक विवरण आने से पहले ही शुरुआती हमले शुरू हो चुके थे। वहीं सुरक्षा फर्म सैनसेक ने अनुमान लगाया था कि पैच सामने आने के 15 मिनट के भीतर बड़े पैमाने पर स्वचालित हमले शुरू हो जाएंगे। आधिकारिक अपडेट बुधवार को अमेरिकी पूर्वी समय के अनुसार सुबह 10 बजे से ठीक पहले जारी किए गए।\n\nखामियों के सार्वजनिक होते ही कई प्रमुख संस्थाओं और सरकारी विभागों ने सुरक्षा के लिहाज से अपने पोर्टल अस्थाई रूप से बंद कर दिए। फिनलैंड की सरकार से जुड़े कई पोर्टल, जिनमें राष्ट्रीय भूमि सर्वेक्षण का पोर्टल भी शामिल था, निष्क्रिय हो गए। इसके अलावा, फ्रांस के कई सरकारी वेब पोर्टल और रॉटरडैम बंदरगाह की आधिकारिक वेबसाइट को भी एहतियातन ऑफलाइन कर दिया गया।\n\nआर्टिफिशियल इंटेलिजेंस और सुरक्षा शोधकर्ताओं की खोज\nइन सुरक्षा खामियों की पहचान आधुनिक स्वचालित तकनीकों के जरिए संभव हो पाई। गूगल के स्वामित्व वाली सुरक्षा कंपनी विज के शोधकर्ताओं ने बताया कि उन्होंने इन खामियों की पहचान आंशिक रूप से एआई टूल्स की मदद से की। इसके अलावा सैन फ्रांसिस्को स्थित ओपनएआई और सुरक्षा कंपनी कैलिफ ने भी स्वतंत्र रूप से इन मुद्दों को खोजा और संयुक्त रूप से इस पर काम किया।\n\nविज के विश्लेषकों ने इस तकनीक से सिस्टम पर नियंत्रण पाने के प्रदर्शन को 'php2shell' नाम दिया। शोधकर्ताओं के अनुसार, इन कमजोरियों का लाभ उठाकर कोई भी बाहरी हमलावर प्रभावित सर्वर पर मनमाना कोड चला सकता है या प्रोसेस मेमोरी का संवेदनशील डेटा चुरा सकता है। इस मेमोरी के भीतर पासवर्ड, ऑथेंटिकेशन टोकन, एपीआई कीज और डिजिटल सर्टिफिकेट जैसी गोपनीय जानकारियां सुरक्षित रखी होती हैं, जो हैकर्स के हाथ लग सकती हैं।\n\nसीवीएसएस स्कोर और पूर्व चेतावनियां\nइस सुरक्षा खतरे की पहली औपचारिक जानकारी 20 अक्टूबर को सामने आई थी, जब परियोजना के प्रबंधकों ने अपनी साइट पर एक संक्षिप्त अग्रिम नोटिस साझा किया था। हालांकि उस समय विशिष्ट तकनीकी विवरण उजागर नहीं किए गए थे, लेकिन दोनों खामियों को कॉमन वल्नरेबिलिटी स्कोरिंग सिस्टम में 10 में से 9.2 का 'क्रिटिकल' स्कोर दिया गया था।\n\nमेंटेनर्स ने पहले ही स्पष्ट कर दिया था कि यदि कोई जानकारी लीक होती है या इंटरनेट पर सक्रिय हमले दिखाई देते हैं, तो वे आधिकारिक सुधार निर्धारित समय से पहले ही जारी कर देंगे। तकनीकी समाचार मंचों ब्लीपिंग कंप्यूटर और आर्स टेक्निका के अनुसार, औपचारिक घोषणा से पहले ही इन कमजोरियों की कुछ तकनीकी जानकारियां बाहर लीक हो गई थीं।\n\nअंतरराष्ट्रीय साइबर एजेंसियों के निर्देश\nखामियों की गंभीरता को देखते हुए दुनिया भर की प्रमुख सुरक्षा एजेंसियों ने अपने तकनीकी तंत्र को सुरक्षित करने के लिए कड़े निर्देश जारी किए हैं। यूरोपीय संघ की कंप्यूटर इमरजेंसी रिस्पांस टीम और ऑस्ट्रेलियाई साइबर सुरक्षा एजेंसी ने तकनीकी टीमों को निर्देश दिया कि वे बिना किसी देरी के अपने सिस्टम को अपडेट करें और जरूरत पड़ने पर पोर्टल को अस्थाई रूप से बंद रखें।\n\nब्रिटेन के राष्ट्रीय साइबर सुरक्षा केंद्र ने सभी निजी और सार्वजनिक संगठनों से अपील की कि वे अपने संपूर्ण तकनीकी ढांचे की जांच करें और तुरंत सुरक्षा कदम उठाएं।\n\n “Where immediate remediation is not feasible, organizations should consider taking the system offline until it can be fully mitigated.”\nएजेंसी ने सुझाव दिया कि उन सभी प्रणालियों की पहचान तुरंत की जाए जो सीधे इंटरनेट से जुड़ी हैं, ताकि संभावित हमलों से बचाव किया जा सके। इसके बाद तत्काल पैच लागू करना और तीसरे पक्ष के सॉफ्टवेयर की निगरानी करना आवश्यक है।\n\nअमेरिकी जांच एजेंसी एफबीआई के साइबर असिस्टेंट डायरेक्टर ब्रेट लेदरमैन ने भी ऑनलाइन संदेश जारी कर प्रशासकों को सतर्क किया।\n\n “If you find signs of compromise, isolate the system, preserve your web server and PHP logs, and report it to your local FBI field office.”\nलेदरमैन ने कहा कि इस तरह की तुरंत रिपोर्टिंग से जांच एजेंसियों को हमलावरों की पहचान करने और अन्य संगठनों को निशाना बनने से बचाने में सीधी मदद मिलती है।\n\nइसका आप पर असर\nयह तकनीकी खामी उन सभी वेबसाइटों और डिजिटल प्लेटफॉर्म्स के डेटा को जोखिम में डालती है जो पुराने सर्वर कोड पर चल रहे हैं।\n\n• वेबसाइट मालिकों के लिए: अगर आपकी वेबसाइट या ई-कॉमर्स स्टोर इस स्क्रिप्टिंग तकनीक पर चलता है, तो तुरंत सर्वर को संस्करण 8.2 या नए पर अपडेट करें। ऐसा न करने पर हमलावर आपके सर्वर की मेमोरी से पासवर्ड, डेटाबेस और सुरक्षा कीज चुरा सकते हैं।\n• आम इंटरनेट यूजर्स के लिए: आने वाले दिनों में सरकारी और वाणिज्यिक वेबसाइटों पर अस्थाई रुकावटें या डाउनटाइम देखने को मिल सकता है। जब तक पैच लागू किए जा रहे हैं, संवेदनशील ऑनलाइन ट्रांजैक्शन के दौरान वेबसाइट के पूरी तरह सुरक्षित होने का ध्यान रखें।\n• डेवलपर्स और तकनीकी टीमों के लिए: फाइल अपलोड इंटरफेस और सभी संबंधित वेब सर्वर लॉग्स की सघन निगरानी तुरंत शुरू कर देनी चाहिए। यदि कोई संदिग्ध गतिविधि दिखाई दे, तो सिस्टम को तुरंत नेटवर्क से अलग करें और संबंधित अधिकारियों को सूचित करें।\n• पुराने वेब इंफ्रास्ट्रक्चर के लिए: 2004 के संस्करण 5 से लेकर पुराने अनसपोर्टेड सिस्टम्स को तत्काल थर्ड-पार्टी वेंडर पैच या नए आर्किटेक्चर पर माइग्रेट करना होगा। पुराने कोड को बिना निगरानी छोड़ना पूरे नेटवर्क के लिए बड़ा जोखिम बन सकता है।\n\nऐसा क्यों हुआ\nइंटरनेट के मुख्य वेब प्लेटफॉर्म्स में इस्तेमाल होने वाले दशकों पुराने फाइल अपलोड लॉजिक में गंभीर संरचनात्मक कमजोरियां रह गई थीं, जिन्हें आधुनिक टूल्स ने खोज निकाला। यह स्थिति मुख्य रूप से पुराने कोड के लंबे समय तक सक्रिय रहने और ऑटोमेटेड ऑडिटिंग से सामने आई।\n\n• फाइल अपलोड इंटरफेस की डिजाइन: कोर स्क्रिप्टिंग इंजन के फाइल अपलोड सिस्टम में इनपुट सत्यापन और मेमोरी सुरक्षा की कमी के चलते यह खामी दशकों से छिपी रही। इसके कारण बिना किसी क्रेडेंशियल के भी बाहरी हमलावर सर्वर पर मनमाना कोड निष्पादित कर सकते हैं।\n• एआई और आधुनिक ऑडिटिंग टूल्स: सुरक्षा शोधकर्ताओं ने आधुनिक आर्टिफिशियल इंटेलिजेंस तकनीकों की सहायता से पुराने कोडबेस का विश्लेषण किया। इससे ऐसी तकनीकी कमजोरियां तेजी से पकड़ में आईं जो पारंपरिक मैन्युअल जांच के दौरान सालों तक अनदेखी रह गई थीं।\n• इंटरनेट पर कोड का पुराना पड़ा रहना: 2004 के बाद से कई बुनियादी सिस्टम बिना बड़े बदलाव के चलते रहे और कंपनियां पुराने संस्करणों पर निर्भर रहीं। आधुनिक सुरक्षा मानकों के अभाव में ऐसे पुराने वेब इन्फ्रास्ट्रक्चर साइबर हमलों के आसान निशाने बन गए।\n\nसवाल-जवाब\n\n1. वेब सर्वर में किन सुरक्षा खामियों की पहचान की गई है?\nसुरक्षा शोधकर्ताओं ने CVE-2026-109618 और CVE-2026-109619 नामक दो गंभीर कमजोरियां खोजी हैं, जो वेब अनुरोधों को प्रोसेस करने वाले सर्वर को प्रभावित करती हैं।\n\n2. कौन-से सॉफ्टवेयर संस्करण इस खतरे की जद में हैं?\nयह समस्या जुलाई 2004 के संस्करण 5 तक के सभी इंस्टॉलेशन को प्रभावित करती है, हालांकि केवल संस्करण 8.2 और उसके बाद के संस्करणों को आधिकारिक सुरक्षा पैच मिल रहे हैं।\n\n3. हमलावर इस तकनीकी कमी का फायदा कैसे उठा सकते हैं?\nहमलावर फाइल अपलोड इंटरफेस के जरिए बिना लॉगिन किए सर्वर पर अनधिकृत कोड चला सकते हैं और मेमोरी से पासवर्ड और टोकन जैसी गोपनीय जानकारियां निकाल सकते हैं।\n\n4. सुरक्षा स्कोरिंग सिस्टम में इसे कितना गंभीर माना गया है?\nकॉमन वल्नरेबिलिटी स्कोरिंग सिस्टम (CVSS) में इन दोनों कमजोरियों को 10 में से 9.2 का क्रिटिकल स्कोर दिया गया है।\n\n5. इस खतरे के सामने आने के बाद किन पोर्टलों को बंद किया गया?\nएहतियात के तौर पर फिनलैंड के राष्ट्रीय भूमि सर्वेक्षण पोर्टल, फ्रांसीसी सरकार की वेबसाइटों और नीदरलैंड्स के रॉटरडैम बंदरगाह की वेबसाइट को अस्थाई रूप से ऑफलाइन कर दिया गया।\n\n6. संदिग्ध गतिविधि दिखने पर साइबर एजेंसियों ने क्या करने को कहा है?\nप्रभावित प्रणालियों को तुरंत नेटवर्क से अलग करने, वेब सर्वर और संबंधित लॉग्स को सुरक्षित रखने और कानून प्रवर्तन एजेंसियों को सूचना देने की सलाह दी गई है।",
  "url": "https://trendkia.com/security/globala-sarvara-dhanche-para-bara-saibara-khatara-2004-se-sakriya-veba-koda-men-sendhamari-ki-gnbhira-khamiyan-ujagara-50234",
  "category": "साइबर सुरक्षा",
  "publishedAt": "2026-10-21",
  "tags": [
    "साइबर सुरक्षा",
    "वेब सर्वर",
    "पीएचपी",
    "क्लाउडफ्लेयर",
    "गूगल विज",
    "ओपनएआई",
    "सेंधमारी",
    "सुरक्षा अपडेट"
  ],
  "language": "hi",
  "site": "TrendKia"
}