PHP क्या है और इसे लेकर साइबर अलर्ट क्यों जारी हुआ?
नई दिल्ली: इंटरनेट पर वेबसाइटों और वेब एप्लिकेशन को चलाने के लिए इस्तेमाल होने वाली प्रोग्रामिंग भाषा PHP में दो गंभीर सुरक्षा खामियां सामने आई हैं। भारत की कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) ने 21 अक्टूबर 2026 को इस संबंध में गंभीर चेतावनी जारी की। इसके बाद वेबसाइट संचालकों और साइबर सुरक्षा विशेषज्ञों को प्रभावित सिस्टम जल्द अपडेट करने की सलाह दी गई है।
PHP का पूरा नाम PHP: Hypertext Preprocessor है। यह एक ओपन-सोर्स प्रोग्रामिंग भाषा है, जिसका इस्तेमाल वेबसाइट के सर्वर पर डेटा प्रोसेस करने, डेटाबेस से जानकारी लेने और वेब पेज तैयार करने के लिए किया जाता है।
WordPress जैसे कंटेंट मैनेजमेंट सिस्टम और Laravel जैसे वेब फ्रेमवर्क भी PHP का इस्तेमाल करते हैं। इसलिए PHP की मूल सुरक्षा में कमजोरी आने पर उससे जुड़ी कई वेबसाइटें प्रभावित हो सकती हैं।
PHP में मिलीं दो गंभीर कमजोरियां
CERT-In की चेतावनी के अनुसार, PHP में मिली कमजोरियों का फायदा उठाकर दूर बैठे हमलावर प्रभावित सर्वर पर मनमाना कोड चला सकते हैं। साइबर सुरक्षा की भाषा में इसे Remote Code Execution (RCE) कहा जाता है।
इन कमजोरियों की पहचान CVE-2026-109618 और CVE-2026-109619 के रूप में की गई है। पहली कमजोरी मेमोरी को गलत तरीके से संभालने से जुड़ी है, जबकि दूसरी में पुराने इंटरनल डेटा या मेमोरी रेफरेंस के गलत इस्तेमाल का जोखिम है।
अगर हमला सफल होता है, तो हमलावर सर्वर पर दुर्भावनापूर्ण प्रोग्राम चला सकता है, वेबसाइट के डेटा तक पहुंच सकता है या सिस्टम को और नुकसान पहुंचा सकता है। वास्तविक नुकसान सर्वर की परमिशन, कॉन्फिगरेशन और सुरक्षा व्यवस्था पर निर्भर करेगा।
किन PHP वर्जन पर है खतरा?
CERT-In के मुताबिक, निम्नलिखित वर्जन प्रभावित हैं:
- PHP 8.5.12 से पुराने वर्जन
- PHP 8.4.27 से पुराने वर्जन
- PHP 8.3.36 से पुराने वर्जन
- PHP 8.2.35 से पुराने वर्जन
इन वर्जनों का इस्तेमाल करने वाले वेबसाइट संचालकों को संबंधित सुरक्षित अपडेट इंस्टॉल करना चाहिए। PHP 8.1 और उससे पुराने ऐसे वर्जन, जिन्हें सामान्य सुरक्षा अपडेट मिलना बंद हो चुका है, विशेष चिंता का विषय हैं। उनके लिए उपलब्ध विक्रेता-आधारित सुरक्षा पैच या समर्थित वर्जन पर अपग्रेड की जरूरत हो सकती है।
भारतीय यूजर्स को कितना खतरा है?
इस साइबर अलर्ट का मतलब यह नहीं है कि भारत के सभी मोबाइल, लैपटॉप या इंटरनेट यूजर्स सीधे खतरे में हैं। मुख्य जोखिम उन सर्वरों और वेबसाइटों को है, जिन पर PHP का प्रभावित वर्जन चल रहा है।
आम यूजर्स के लिए खतरा तब पैदा हो सकता है, जब वे किसी कमजोर वेबसाइट या उससे जुड़े सिस्टम का इस्तेमाल करते हैं। संभावित नुकसान में शामिल हैं:
- वेबसाइट पर मौजूद निजी जानकारी तक अनधिकृत पहुंच।
- ग्राहक खातों और कारोबारी रिकॉर्ड से जुड़े डेटा की चोरी।
- वेबसाइट में बदलाव करना या उसे अस्थायी रूप से बंद कर देना।
- प्रभावित सर्वर के जरिए नेटवर्क के अन्य सिस्टम तक पहुंचने की कोशिश।
साइबर सुरक्षा विशेषज्ञों के अनुसार, बैंकिंग, ई-कॉमर्स, भुगतान सेवाओं और सरकारी वेबसाइटों जैसे संवेदनशील सिस्टम को विशेष प्राथमिकता के साथ सुरक्षित करना चाहिए। हालांकि, किसी खास भारतीय वेबसाइट के प्रभावित होने की पुष्टि अलग से करनी होगी।
वेबसाइट मालिक और कंपनियां तुरंत क्या करें?
CERT-In और अन्य साइबर सुरक्षा एजेंसियों की सलाह के अनुसार, संगठनों को इन कदमों पर ध्यान देना चाहिए:
- PHP वर्जन जांचें: अपने सर्वर पर चल रहे PHP वर्जन और संबंधित सेवाओं की सूची तैयार करें।
- सुरक्षा अपडेट इंस्टॉल करें: अपने वर्जन के लिए उपलब्ध आधिकारिक पैच लागू करें और अपडेट की पुष्टि करें।
- पुराने सिस्टम अपडेट करें: जिन वर्जनों को सुरक्षा सहायता नहीं मिल रही, उनके लिए विक्रेता से उपलब्ध पैच या अपग्रेड विकल्पों की जानकारी लें।
- संदिग्ध गतिविधियों की जांच करें: सर्वर लॉग और सुरक्षा अलर्ट की समीक्षा करें, ताकि किसी संभावित हमले के संकेत मिल सकें।
- अपडेट संभव न हो तो जोखिम सीमित करें: प्रभावित इंटरनेट-फेसिंग सर्वर को अस्थायी रूप से अलग करने या ऑफलाइन करने पर विचार करें, जब तक सुरक्षा पैच लागू और सत्यापित न हो जाए।
केवल WordPress या वेबसाइट के किसी प्लगइन को अपडेट करना पर्याप्त नहीं हो सकता, क्योंकि यह कमजोरी PHP के मूल इंजन में है।
क्या आम यूजर्स को अपना फोन या पासवर्ड बदलना चाहिए?
सिर्फ इस अलर्ट के कारण हर यूजर को अपना फोन रीसेट करने या सभी पासवर्ड बदलने की जरूरत नहीं है। फिलहाल आम लोगों को अपने डिवाइस और ब्राउजर अपडेट रखने चाहिए, संदिग्ध लिंक से बचना चाहिए और वेबसाइटों पर अनावश्यक निजी जानकारी साझा नहीं करनी चाहिए।
अगर किसी वेबसाइट या सेवा के संचालक को संदेह हो कि उसका सर्वर प्रभावित हुआ है, तो उसे पहले सुरक्षा जांच करनी चाहिए। संभावित समझौते के संकेत मिलने पर संबंधित क्रेडेंशियल बदलना और विशेषज्ञों की मदद से सिस्टम की जांच कराना उचित होगा।
निष्कर्ष
PHP की सुरक्षा कमजोरियों को लेकर जारी CERT-In का अलर्ट वेबसाइट संचालकों और संगठनों के लिए गंभीर चेतावनी है। प्रभावित वर्जन पर चलने वाले सर्वरों में पैच लागू करना सबसे जरूरी कदम है। आम भारतीय यूजर्स के लिए जोखिम मुख्य रूप से उन ऑनलाइन सेवाओं के जरिए पैदा हो सकता है, जो इन कमजोरियों से प्रभावित हैं। इसलिए समय पर अपडेट, सर्वर की निगरानी और संदिग्ध गतिविधियों की जांच महत्वपूर्ण है।
अस्वीकरण: यह समाचार 21–22 अक्टूबर 2026 को जारी CERT-In की चेतावनी और संबंधित साइबर सुरक्षा रिपोर्टों पर आधारित है। किसी विशेष वेबसाइट या भारतीय यूजर के प्रभावित होने की पुष्टि अलग से आवश्यक है।