नई दिल्ली: वेबसाइट और ऑनलाइन सेवाएं चलाने के लिए इस्तेमाल होने वाली प्रोग्रामिंग लैंग्वेज PHP में गंभीर सुरक्षा खामियां सामने आई हैं। इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय के अधीन काम करने वाली भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-In) ने चेतावनी दी है कि इन खामियों का फायदा उठाकर साइबर हमलावर प्रभावित सर्वर पर मनमाना कोड चला सकते हैं और उनका नियंत्रण हासिल कर सकते हैं। एजेंसी ने PHP इस्तेमाल करने वाले संस्थानों और सिस्टम संचालकों को सुरक्षा अपडेट जल्द लागू करने की सलाह दी है। 

PHP की सुरक्षा खामियों से सर्वर पर खतरा

CERT-In की 21 अक्टूबर 2026 की एडवाइजरी के मुताबिक, PHP में कई गंभीर कमजोरियां मिली हैं। इनका फायदा उठाकर दूर से हमला करने वाला व्यक्ति प्रभावित सिस्टम पर कोड चला सकता है। सफल साइबर हमले की स्थिति में सर्वर और उससे जुड़ी सेवाओं की सुरक्षा खतरे में पड़ सकती है।

PHP का इस्तेमाल वेबसाइटों और वेब एप्लिकेशन के बैकएंड में होता है। जब कोई यूजर वेबसाइट पर लॉगिन करता है, जानकारी खोजता है या किसी ऑनलाइन सेवा का इस्तेमाल करता है, तो PHP सर्वर पर अनुरोधों को प्रोसेस करने में भूमिका निभा सकती है। ऐसे में इसकी सुरक्षा में खामी का असर उन वेबसाइटों और सेवाओं पर पड़ सकता है, जो प्रभावित वर्जन का इस्तेमाल कर रही हैं।

सिस्टम अपडेट करने की सलाह

CERT-In ने प्रभावित PHP वर्जन इस्तेमाल करने वाले संस्थानों और यूजर्स को सुरक्षा अपडेट लागू करने की सलाह दी है। PHP के आधिकारिक सुरक्षा अपडेट के मुताबिक, PHP 8.5.12, 8.4.27, 8.3.36 और 8.2.35 में संबंधित खामियों को ठीक किया गया है। पुराने या प्रभावित वर्जन इस्तेमाल करने वाले सिस्टम संचालकों को अपने सॉफ्टवेयर की जांच कर जरूरी अपडेट करना चाहिए। 

यूरोपीय साइबर सुरक्षा एजेंसियों ने भी प्रभावित सिस्टम की पहचान कर जल्द पैच लगाने की सलाह दी है। जिन संस्थानों के लिए तत्काल अपडेट करना संभव नहीं है, उन्हें इंटरनेट से जुड़े प्रभावित एप्लिकेशन को अस्थायी रूप से सार्वजनिक नेटवर्क से अलग रखने पर विचार करने को कहा गया है। 

eMudhra मामले के बीच साइबर सुरक्षा पर चिंता

इसी दौरान डिजिटल सर्टिफिकेट सेवा देने वाली कंपनी eMudhra से जुड़े सुरक्षा मामले ने भी चिंता बढ़ाई है। CERT-In ने 21 अक्टूबर को कंपनी के कुछ इंटरमीडिएट सर्टिफिकेट से जुड़े मामले पर अलग एडवाइजरी जारी की थी। एजेंसी ने स्पष्ट किया कि यह चेतावनी कंपनी की डिजिटल सिग्नेचर और ई-साइन सेवाओं से संबंधित नहीं है, बल्कि वेबसाइटों और ऑनलाइन संचार की सुरक्षा में इस्तेमाल होने वाले डिजिटल सर्टिफिकेट से जुड़े अंतरराष्ट्रीय कारोबार के हिस्से से संबंधित है। 

PHP की सुरक्षा खामियां और eMudhra से जुड़ा सर्टिफिकेट मामला अलग-अलग साइबर सुरक्षा घटनाएं हैं। हालांकि, दोनों मामलों ने वेबसाइटों, सर्वर और डिजिटल सेवाओं की सुरक्षा की नियमित जांच तथा समय पर सुरक्षा अपडेट लागू करने के महत्व को सामने रखा है।