PHP की 2 खतरनाक खामियों से हड़कंप! यूरोप की सरकारी वेबसाइटों पर साइबर हमले का खतरा

कल्पना कीजिए, आप किसी सरकारी वेबसाइट पर जरूरी काम करने पहुंचते हैं, लेकिन वेबसाइट अचानक बंद हो जाती है। इसके पीछे सिर्फ तकनीकी खराबी नहीं, बल्कि साइबर हमले का गंभीर खतरा हो सकता है। यूरोप में PHP की दो बेहद गंभीर सुरक्षा खामियों ने चिंता बढ़ा दी है। साइबर सुरक्षा अधिकारियों ने चेतावनी दी है कि समय रहते पैच नहीं लगाने वाले संगठनों को अपनी प्रभावित वेबसाइटें ऑफलाइन करनी पड़ सकती हैं।

यूरोप में बुधवार को कई सरकारी वेबसाइटों को लेकर साइबर सुरक्षा संबंधी अलर्ट जारी किया गया। वेबसाइटों को संचालित करने वाली संस्थाएं PHP की दो गंभीर कमजोरियों को ठीक करने के लिए तेजी से काम कर रही हैं। PHP दुनिया की सबसे ज्यादा इस्तेमाल होने वाली प्रोग्रामिंग भाषाओं में से एक है, जिसका उपयोग वेबसाइटों के पीछे चलने वाली तकनीकी प्रक्रियाओं में होता है।

यूरोपीय संघ की साइबर सुरक्षा प्रतिक्रिया टीम CERT-EU ने संगठनों को सलाह दी है कि अगर वे इन कमजोरियों को ठीक नहीं कर सकते, तो प्रभावित वेबसाइटों को अस्थायी रूप से ऑफलाइन कर दें। इन दोनों खामियों को CVSS v4.0 गंभीरता पैमाने पर 10 में से 9.2 अंक दिए गए हैं। यह स्तर खतरे की गंभीरता को दर्शाता है।

आखिर PHP में क्या है खतरा?
PHP एक मुफ्त और ओपन-सोर्स प्रोग्रामिंग भाषा है। जब कोई व्यक्ति वेबसाइट खोलता है, तो सर्वर PHP की मदद से पेज की सामग्री तैयार करके ब्राउजर तक पहुंचाता है। तकनीकी ट्रैकर W3Techs के अनुसार, जिन वेबसाइटों की प्रोग्रामिंग भाषा पहचानी जा सकती है, उनमें लगभग 70 प्रतिशत PHP का इस्तेमाल करती हैं।

इसके अलावा, WordPress भी PHP पर आधारित है। WordPress दुनिया की लगभग 40 प्रतिशत वेबसाइटों को संचालित करता है। इनमें ब्लॉग, छोटे कारोबारों की वेबसाइटें, सरकारी पोर्टल, ऑनलाइन दुकानें और समाचार वेबसाइटें शामिल हैं।

CERT-EU के मुताबिक, इन कमजोरियों से बिना लॉगिन किए दूर बैठे हमलावर प्रभावित सर्वर पर अपनी मर्जी के कमांड चला सकते हैं। इसे अनऑथेंटिकेटेड रिमोट कोड एक्जीक्यूशन कहा जाता है। यानी हमलावर को जरूरी नहीं कि वेबसाइट का पासवर्ड या यूजर अकाउंट हासिल हो। यदि सर्वर कमजोर है, तो उसका नियंत्रण खतरे में पड़ सकता है।

वेब होस्टिंग कंपनी GoDaddy ने चेतावनी दी कि इस तरह के हमले में डेटा चोरी, वेबसाइट के पेजों में अनधिकृत बदलाव या पूरे सिस्टम पर नियंत्रण खोने जैसी घटनाएं हो सकती हैं। Cloudflare के मुख्य तकनीकी अधिकारी ने भी शुरुआती हमलों के संकेत मिलने की बात कही।

छोटी वेबसाइटों के लिए ज्यादा चुनौती
इस खतरे से छोटी वेबसाइटें विशेष रूप से प्रभावित हो सकती हैं। कई वेबसाइट मालिकों के पास अलग साइबर सुरक्षा टीम नहीं होती। साझा होस्टिंग सेवाओं पर काम करने वाले कुछ लोगों को यह भी पता नहीं होता कि उनके सर्वर पर PHP का कौन-सा संस्करण चल रहा है और उसे अपडेट कौन करता है।

WordPress सुरक्षा प्लगइन Wordfence ने चेतावनी दी कि सामान्य ऑटोमैटिक अपडेट से जरूरी सुरक्षा पैच अपने आप लागू हो जाएगा, ऐसा मानना सही नहीं है। इसलिए वेबसाइट संचालकों को अपने होस्टिंग प्रदाता से PHP संस्करण और सुरक्षा पैच की स्थिति की पुष्टि करनी चाहिए।

AI की मदद से सामने आईं दशकों पुरानी कमजोरियां
इन खामियों की खोज में आर्टिफिशियल इंटेलिजेंस की भूमिका भी सामने आई है। सुरक्षा कंपनी Calif के शोधकर्ताओं ने OpenAI के साथ काम करते हुए 11 अगस्त को पहली कमजोरी की जानकारी PHP डेवलपर्स को दी। कंपनी के अनुसार, इसे खोजने में OpenAI के GPT-5.6 Sol मॉडल का उपयोग किया गया।

Google की स्वामित्व वाली सुरक्षा कंपनी Wiz ने स्वतंत्र रूप से जांच करते हुए दूसरी कमजोरी खोजी और 24 अगस्त को इसकी रिपोर्ट दी। Wiz के मुताबिक, ये कमजोरियां दशकों से मौजूद थीं, लेकिन यह साबित करना कि उनका फायदा उठाकर हमला किया जा सकता है, बेहद जटिल था।

अमेरिकी राष्ट्रपति डोनाल्ड ट्रंप के प्रशासन ने भी कहा कि वह संघीय एजेंसियों और प्रमुख सुरक्षा प्रयोगशालाओं के साथ समन्वय कर रहा है, ताकि सुरक्षा समाधान जल्द जारी किया जा सके। प्रशासन ने इस खोज को राष्ट्रीय सुरक्षा के लिए अमेरिकी आर्टिफिशियल इंटेलिजेंस की उपयोगिता से भी जोड़ा।

फिलहाल वेबसाइट संचालकों के लिए सबसे जरूरी कदम है—सुरक्षा पैच की पुष्टि करना, होस्टिंग प्रदाता से संपर्क करना और जरूरत पड़ने पर प्रभावित वेबसाइट को अस्थायी रूप से बंद रखना। क्योंकि डिजिटल दुनिया में एक छोटी-सी तकनीकी कमजोरी भी लाखों वेबसाइटों के लिए बड़ा खतरा बन सकती है।