PHP2Shell Cyber Attack: इंटरनेट की 70% वेबसाइटों पर खतरा, लाखों हैकिंग प्रयास
दुनियाभर की वेबसाइटों की सुरक्षा को लेकर एक गंभीर साइबर अलर्ट सामने आया है। PHP2Shell नाम से पहचानी गई PHP की दो गंभीर सुरक्षा खामियों के कारण प्रभावित सर्वरों पर साइबर हमलों का खतरा बढ़ गया है। सुरक्षा शोधकर्ताओं के अनुसार, इन खामियों का फायदा उठाकर हमलावर बिना लॉगिन किए सर्वर पर कोड चला सकते हैं और संवेदनशील जानकारी तक पहुंचने की कोशिश कर सकते हैं। PHP दुनिया की लगभग 70% वेबसाइटों में इस्तेमाल होने वाली तकनीक है, इसलिए इस सुरक्षा चेतावनी का दायरा काफी बड़ा है। Cloudflare ने सार्वजनिक खुलासे के बाद लाखों हमले के प्रयास देखे जाने की जानकारी दी है।
PHP2Shell Security Alert: मुख्य बातें
- PHP की दो गंभीर खामियों को CVE-2026-109618 और CVE-2026-109619 नाम दिया गया है।
- इनका दुरुपयोग प्रभावित सर्वर पर बिना प्रमाणीकरण के कोड चलाने के लिए किया जा सकता है।
- PHP लगभग 70% वेबसाइटों में इस्तेमाल होता है, लेकिन इसका मतलब यह नहीं कि 70% वेबसाइटें हैक हो चुकी हैं।
- Cloudflare ने सार्वजनिक खुलासे के बाद लाखों exploit attempts देखे जाने की सूचना दी।
- PHP टीम ने सुरक्षा अपडेट जारी किए हैं और प्रभावित इंस्टॉलेशन को तुरंत अपडेट करने की सलाह दी है।
- WordPress, Drupal और Joomla जैसी PHP-आधारित वेबसाइटों के संचालकों को अपने सर्वर का PHP वर्जन जांचना चाहिए।
PHP2Shell क्या है और यह खामी कितनी गंभीर है?
PHP एक सर्वर-साइड प्रोग्रामिंग भाषा है, जिसका इस्तेमाल वेबसाइटों और वेब एप्लिकेशन को चलाने के लिए किया जाता है। WordPress जैसे लोकप्रिय कंटेंट मैनेजमेंट सिस्टम भी PHP पर निर्भर करते हैं। PHP2Shell किसी एक वेबसाइट या प्लगइन तक सीमित समस्या नहीं है, बल्कि PHP के मूल इंजन में पाई गई दो संबंधित सुरक्षा खामियों का नाम है।
इन खामियों का संबंध मेमोरी को संभालने के तरीके से है। कुछ विशेष परिस्थितियों में PHP की आंतरिक स्थिति गलत हो सकती है, जिससे प्रभावित सिस्टम पर अनधिकृत कोड चलाने या प्रक्रिया की संवेदनशील मेमोरी पढ़ने का जोखिम पैदा हो सकता है। सुरक्षा शोधकर्ताओं ने इन समस्याओं को गंभीर श्रेणी में रखा है।
इसका अर्थ यह है कि केवल वेबसाइट के एप्लिकेशन को सुरक्षित रखना पर्याप्त नहीं हो सकता। यदि उसके पीछे चल रहा PHP रनटाइम प्रभावित और अपडेट नहीं है, तो वेबसाइट जोखिम में रह सकती है।
PHP की किन दो सुरक्षा खामियों से खतरा है?
PHP2Shell के तहत दो कमजोरियों की पहचान की गई है। दोनों का संबंध PHP के अंदरूनी मेमोरी प्रबंधन से है।
| CVE नंबर | मुख्य समस्या |
|---|---|
| CVE-2026-109618 | मेमोरी खत्म होने जैसी स्थिति (Out-of-Memory) के दौरान आंतरिक डेटा की स्थिति बिगड़ने का जोखिम। |
| CVE-2026-109619 | पहले इस्तेमाल की गई मेमोरी से जुड़ी पुरानी आंतरिक स्थिति बने रहने का जोखिम। |
PHP की आधिकारिक सुरक्षा सूचना के अनुसार, इन कमजोरियों का फायदा उठाकर प्रभावित सिस्टम पर अनधिकृत रिमोट कोड एक्जीक्यूशन संभव हो सकता है। यह गंभीर जोखिम है, क्योंकि कुछ परिस्थितियों में हमलावर को पहले वेबसाइट पर अकाउंट बनाने या लॉगिन करने की आवश्यकता नहीं होती।
इंटरनेट की 70% वेबसाइटों पर खतरे का क्या मतलब है?
PHP2Shell को लेकर चर्चा में लगभग 70% वेबसाइटों का आंकड़ा इसलिए सामने आया है, क्योंकि PHP वेब की सबसे व्यापक रूप से इस्तेमाल होने वाली तकनीकों में से एक है। WordPress, Drupal, Joomla और अन्य कई वेबसाइटें PHP पर चलती हैं।
लेकिन यहां एक महत्वपूर्ण अंतर समझना जरूरी है: PHP का इस्तेमाल करने वाली हर वेबसाइट अपने आप असुरक्षित नहीं हो जाती। वास्तविक जोखिम इस बात पर निर्भर करता है कि वेबसाइट किस PHP वर्जन और कॉन्फिगरेशन पर चल रही है, सुरक्षा अपडेट लगाया गया है या नहीं और सर्वर पर कौन-सा रनटाइम इस्तेमाल हो रहा है।
इसलिए 70% का आंकड़ा संभावित प्रभाव के व्यापक दायरे को दर्शाता है, न कि सफलतापूर्वक हैक हो चुकी वेबसाइटों की संख्या को।
लाखों हैकिंग प्रयास: क्या वेबसाइटों का डेटा चोरी हो चुका है?
Cloudflare की रिपोर्ट के अनुसार, कमजोरियों के सार्वजनिक खुलासे के बाद लाखों exploit attempts देखे गए। इससे पता चलता है कि साइबर हमलावर इन खामियों को तेजी से जांचने और उनका फायदा उठाने की कोशिश कर रहे हैं।
हालांकि, हैकिंग के प्रयास और सफल साइबर हमले एक ही बात नहीं हैं। किसी सर्वर पर हमले का अनुरोध पहुंचना यह साबित नहीं करता कि हमलावर ने उस सर्वर पर नियंत्रण हासिल कर लिया या डेटा चोरी कर लिया। किसी वेबसाइट पर वास्तविक हमला सफल हुआ है या नहीं, यह जानने के लिए सर्वर लॉग, सुरक्षा अलर्ट और अन्य तकनीकी साक्ष्यों की जांच करनी होती है।
फिर भी, सार्वजनिक exploit उपलब्ध होने और हमलों के प्रयास बढ़ने के कारण वेबसाइट संचालकों के लिए अपडेट लगाने में देरी करना जोखिमपूर्ण हो सकता है।
PHP2Shell से वेबसाइट को क्या नुकसान हो सकता है?
यदि किसी कमजोर PHP इंस्टॉलेशन का सफलतापूर्वक दुरुपयोग होता है, तो संभावित नुकसान में शामिल हो सकते हैं:
- सर्वर पर अनधिकृत नियंत्रण: हमलावर प्रभावित सर्वर पर कोड चला सकता है।
- संवेदनशील जानकारी का जोखिम: पासवर्ड, API keys, authentication tokens या अन्य गोपनीय डेटा उजागर हो सकता है, यदि वह प्रभावित प्रक्रिया में मौजूद हो।
- वेबसाइट में बदलाव: हमलावर पेज बदलने, दुर्भावनापूर्ण सामग्री जोड़ने या वेबसाइट बाधित करने की कोशिश कर सकता है।
- आगे के हमलों का खतरा: समझौता किए गए सर्वर का इस्तेमाल दूसरे सिस्टम तक पहुंचने के प्रयास में किया जा सकता है।
- सेवा बाधित होना: वेबसाइट की उपलब्धता, ग्राहकों के भरोसे और कारोबार पर असर पड़ सकता है।
ये संभावित परिणाम हैं। हर प्रभावित इंस्टॉलेशन पर सभी प्रकार के नुकसान होंगे, ऐसा जरूरी नहीं है। वास्तविक असर सिस्टम की स्थिति और हमले की सफलता पर निर्भर करता है।
PHP2Shell से बचने के लिए कौन-से सुरक्षा अपडेट जरूरी हैं?
PHP की आधिकारिक सुरक्षा सूचना में निम्नलिखित फिक्स्ड वर्जन बताए गए हैं। प्रभावित सिस्टम को अपने मौजूदा PHP ब्रांच के अनुरूप सुरक्षित वर्जन पर अपडेट करना चाहिए।
| PHP ब्रांच | फिक्स्ड वर्जन |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
यदि आपका सर्वर PHP 8.1 या उससे पुराने वर्जन पर चल रहा है, तो आधिकारिक PHP प्रोजेक्ट से सीधे सुरक्षा अपडेट उपलब्ध न भी हो सकते हैं। कुछ Linux वितरण और दीर्घकालिक सपोर्ट देने वाले विक्रेता पुराने वर्जन के लिए सुरक्षा सुधार जारी कर सकते हैं। ऐसे में अपने होस्टिंग प्रदाता या ऑपरेटिंग सिस्टम विक्रेता से पुष्टि करें और समर्थित PHP वर्जन पर जाने की योजना बनाएं।
ध्यान दें: केवल WordPress, Drupal या Joomla को अपडेट करना पर्याप्त नहीं है। PHP रनटाइम को भी अपडेट करना आवश्यक है। PHP अपडेट के बाद संबंधित वेब सर्वर, PHP-FPM या अन्य रनटाइम सेवाओं को अपने वातावरण की प्रक्रिया के अनुसार रीस्टार्ट करना पड़ सकता है।
वेबसाइट मालिक अभी क्या करें?
यदि आप वेबसाइट, ब्लॉग, ई-कॉमर्स स्टोर या बिजनेस पोर्टल चलाते हैं, तो इन कदमों को प्राथमिकता दें:
- PHP वर्जन जांचें: होस्टिंग पैनल या सर्वर प्रबंधन टूल में देखें कि वेबसाइट किस PHP वर्जन पर चल रही है।
- सुरक्षा अपडेट लगाएं: आधिकारिक फिक्स्ड रिलीज या अपने विक्रेता द्वारा प्रमाणित सुरक्षा पैकेज इंस्टॉल करें।
- सभी रनटाइम जांचें: अलग-अलग वेबसाइटों, सबडोमेन, कंटेनरों और बैकग्राउंड वर्करों में चल रहे PHP इंस्टॉलेशन को भी जांचें।
- बैकअप लें: अपडेट से पहले वेबसाइट और डेटाबेस का सत्यापित बैकअप रखें।
- लॉग की समीक्षा करें: संदिग्ध अनुरोध, अनजान फाइलें, असामान्य प्रक्रियाएं और अन्य सुरक्षा संकेत जांचें।
- हमले का संदेह हो तो: सुरक्षा विशेषज्ञ या होस्टिंग प्रदाता की मदद से जांच करें, जरूरी क्रेडेंशियल बदलें और घटना के अनुसार प्रतिक्रिया दें।
यदि तुरंत अपडेट करना संभव नहीं है और सर्वर इंटरनेट पर खुला है, तो जोखिम कम करने के लिए उसे अस्थायी रूप से सार्वजनिक नेटवर्क से अलग करने जैसे विकल्पों पर सुरक्षा टीम के साथ विचार करें। केवल सामान्य कॉन्फिगरेशन बदलावों पर निर्भर न रहें; PHP टीम के अनुसार अपडेट ही पूर्ण समाधान है।
PHP2Shell Cyber Attack: अक्सर पूछे जाने वाले सवाल
1. PHP2Shell क्या है?
PHP2Shell PHP के मूल इंजन में पाई गई दो गंभीर सुरक्षा कमजोरियों का प्रचलित नाम है। इनका दुरुपयोग प्रभावित सिस्टम पर अनधिकृत कोड चलाने या संवेदनशील मेमोरी तक पहुंचने के लिए किया जा सकता है।
2. क्या इंटरनेट की 70% वेबसाइटें हैक हो गई हैं?
नहीं। लगभग 70% का आंकड़ा PHP के व्यापक इस्तेमाल को दर्शाता है। इसका मतलब यह नहीं कि इतनी वेबसाइटें हैक हो चुकी हैं। वास्तविक जोखिम PHP वर्जन, कॉन्फिगरेशन और लगाए गए सुरक्षा अपडेट पर निर्भर करता है।
3. PHP2Shell से कौन-सी वेबसाइटें प्रभावित हो सकती हैं?
प्रभावित PHP रनटाइम पर चलने वाली वेबसाइटें और वेब एप्लिकेशन जोखिम में हो सकते हैं। WordPress, Drupal और Joomla इसके उदाहरण हैं, लेकिन खतरा केवल इन प्लेटफॉर्म तक सीमित नहीं है।
4. PHP2Shell के लिए कौन-से सुरक्षा अपडेट जारी हुए हैं?
PHP की आधिकारिक सूचना के अनुसार, फिक्स्ड वर्जन PHP 8.5.12, 8.4.27, 8.3.36 और 8.2.35 हैं। पुराने वर्जन के उपयोगकर्ताओं को अपने वितरण या होस्टिंग प्रदाता से उपलब्ध सुरक्षा सुधारों की पुष्टि करनी चाहिए।
5. क्या प्लगइन अपडेट करने से PHP2Shell ठीक हो जाएगा?
सिर्फ प्लगइन या वेबसाइट एप्लिकेशन अपडेट करना पर्याप्त नहीं है। चूंकि खामी PHP के मूल इंजन में है, इसलिए संबंधित PHP रनटाइम को सुरक्षित वर्जन पर अपडेट करना आवश्यक है।
6. क्या लाखों हैकिंग प्रयासों का मतलब डेटा चोरी हो चुकी है?
नहीं। लाखों exploit attempts का अर्थ हमले के प्रयासों की बड़ी संख्या है। सफल घुसपैठ या डेटा चोरी की पुष्टि के लिए संबंधित सर्वर और सुरक्षा लॉग की जांच जरूरी है।
निष्कर्ष
PHP2Shell की दो गंभीर कमजोरियों ने वेबसाइट सुरक्षा को लेकर चिंता बढ़ा दी है। PHP की व्यापक लोकप्रियता के कारण बड़ी संख्या में सर्वर इस समस्या के दायरे में आ सकते हैं, जबकि सार्वजनिक खुलासे के बाद लाखों exploit attempts की रिपोर्ट सामने आई है। हालांकि, संभावित जोखिम को सभी वेबसाइटों के सफलतापूर्वक हैक होने के बराबर नहीं समझना चाहिए। वेबसाइट मालिकों और तकनीकी टीमों के लिए सबसे जरूरी कदम है अपने PHP वर्जन की जांच करना, आधिकारिक सुरक्षा अपडेट लगाना और किसी संदिग्ध गतिविधि के संकेत मिलने पर तुरंत जांच शुरू करना।
डिस्क्लेमर: यह लेख सार्वजनिक सुरक्षा एडवाइजरी और साइबर सुरक्षा शोधकर्ताओं की रिपोर्टों पर आधारित है। अपने सर्वर के लिए लागू फिक्स्ड वर्जन और अपडेट प्रक्रिया की पुष्टि PHP की आधिकारिक वेबसाइट, होस्टिंग प्रदाता या सॉफ्टवेयर विक्रेता से करें।
