बंद हो जाएंगी सारी वेबसाइट्स! क्या है पीएचपी, जिसकी एक खामी से विश्व में छाया इंटरनेट पर सबसे बड़ा खतरा

क्या है पूरा मामला

20 अक्टूबर को अचानक से इंटरनेट के किसी कोने में एक खबर लीक होती है। खबर यह कि इंटरनेट के सर्वर्स में एक बड़ी तकनीकी खराबी पकड़ी गई है। ऐसी खराबी जो पूरी दुनिया पर असर डाल सकती है। यह खबर पहले हैकर न्यूज़ नाम की एक वेबसाइट पर आई। इसके बाद सोशल मीडिया प्लेटफार्म एक्स पर फैलने लगी और देखते ही देखते इंटरनेट की दुनिया में खलबली मच गई। फिर वेबसाइट्स ऑफलाइन होने लगती हैं एक-एक करके। फ्रांस, जर्मनी, बेल्जियम, फिनलैंड जैसे देशों ने अपने यहां की सरकारी वेबसाइटें बंद कर दी। आप छोटी से छोटी और बड़ी से बड़ी रिसर्च के लिए जिस विकपीडिया का इस्तेमाल करते हैं, उसने भी अपने सिस्टम्स बंद करने शुरू कर दिए। नेदरलैंड्स में तो साइबर सिक्योरिटी की एजेंसी ने ही अपनी वेबसाइट बंद कर दी। फेसबुक से लेकर अमेज़न तक दुनिया भर की वेबसाइट्स के लिए इमरजेंसी अलर्ट जारी किए जाने लगे। चेतावनी जारी की जाने लगी कि वेबसाइट या तो सुधार लीजिए या उसे बंद कर लीजिए। खुद गूगल की साइबर सिक्योरिटी कंपनी ने कहा कि यह सॉफ्टवेयर पर आए अब तक के सबसे बड़े खतरों में से एक है। ओपनएआई और ट्रेल ऑफ बिट्स ने जुलाई में एक पहल की जिसका नाम था पैच द प्लेनेट। इसका मकसद था एआई के जरिए सॉफ्टवेयर्स में वो कमियां, वो खामियां ढूंढना जो आमतौर पर इंसान की पकड़ में नहीं आती। खासकर ओपन सोर्स सॉफ्टवेयर में यानी जिन सॉफ्टवेयर का इस्तेमाल हर कोई कर सकता है। अब कैलिफ नाम की एक अमेरिकी कंपनी है जो साइबर सिक्योरिटी से जुड़ी हुई है। इस कंपनी ने चाइल्ड जीबीटी के 5.6 साल मॉडल की मदद से पीएचपी के अंदर एक बड़ी गड़बड़ी पकड़ी।

पीएचपी एक ऐसी प्रोग्रामिंग लैंग्वेज है जिसका इस्तेमाल वेबसाइट के पीछे होने वाले कामों को चलाने के लिए किया जाता है। जैसे सी++ होती है, जावा होती है जो सर्वर पर चलती है और बैक एंड पर काम करती है और इसका काम है किसी भी वेबसाइट के डेटाबेस पर जाकर के वहां से इंफॉर्मेशनेशन जानकारी इकट्ठा करके आप तक पहुंचाना।  मसलन जब आप किसी वेबसाइट पर लॉगिन करते हैं, कोई फॉर्म भरते हैं या अपना अकाउंट खोलते हैं तो ऐसे कई कामों में पीएचपी की भूमिका हो सकती है।  जब आप किसी वेबसाइट पर लॉगिन करते हैं तो आपके यूजर आईडी और पासवर्ड को पीएपी वेबसाइट के डेटाबेस से ही मैच करता है। फिर उस वेबसाइट पर आपकी व्यक्तिगत जानकारी आपको दिखाता है। जैसे आपने कोई शॉपिंग वेबसाइट पे लॉग इन किया तो प्रीवियस ऑर्डर तभी दिखेगा। यह सब बैक एंड में हो रहा होता है। इसलिए पीएचपी से सीधे आपका कोई लेना देना होता नहीं। कोई राब्ता डायरेक्ट नहीं पड़ता है। अब पीएचपी एक फ्री और ओपन सोर्स लैंग्वेज है। यानी इसका कोई एक मालिक नहीं है। वर्डप्रेस जैसे प्लेटफार्म भी पीएचपी का इस्तेमाल करते हैं। यानी इसका इस्तेमाल सिर्फ सरकारी वेबसाइट्स पर नहीं बल्कि न्यूज़ वेबसाइट, कंपनियों और दूसरी कई वेबसाइट में भी इसका इस्तेमाल होता है।  

अब दिक्कत कहां हुई?
[10/24/2026 11:06 AM] Kailash Trivedi: पीएचपी में दो ऐसी खामियां मिली हैं जिनका फायदा उठाकर हैकर्स किसी भी प्रभावित सर्वर में घुसपैठ करने की कोशिश कर सकते हैं। इसे ऐसे समझिए किसी वेबसाइट का सर्वर एक ऐसे कंप्यूटर की तरह होता है जहां वेबसाइट से जुड़ी फाइलें और कई जरूरी जानकारियां रखी जाती हैं। अगर कोई हैकर इस सिस्टम की सुरक्षा में मिली खामी का फायदा उठा ले तो वह सर्वर पर अपना गलत कोड चला सकता है। इससे उसे वेबसाइट की फाइलों तक पहुंचने, जानकारी चुराने या वेबसाइट के कामकाज में गड़बड़ी करने का मौका मिल सकता है। कुछ मामलों में नुकसान और भी बड़ा हो सकता है। कुल मिलाकर अगर यह खामी है तो हैकर्स जो है वो पूरा वेबसाइट के बैक एंड का एक्सेस तक ले सकता है। लेकिन इसका मतलब यह नहीं है कि पीएचपी इस्तेमाल करने वाली हर वेबसाइट हैक हो गई है। खतरा उन वेबसाइट को है जिनके सर्वर में यह खामियां मौजूद हैं और जिन्हें अभी तक ठीक नहीं किया गया है।
जापान ने भी दी चेतावनी

जापान की पीएम सनाए ताकाइची ने साइबर एजेंसियों से अपनी वेबसाइटों की जांच करने और सुरक्षा पैच जारी होते ही उसे लगाने की तैयारी करने को कहा। आगाह किया कि अगर तुरंत अपडेट संभव न हो, तो वेबसाइट अस्थाई रूप से बंद करने पर विचार करें। जापान की एक क्लाउड सर्विस कंपनी ने भी अपनी सर्विसेज के कामकाज पर अस्थायी रोक लगाने की घोषणा की। यूरोपीय संघ ने भी तत्काल कदम उठाने की सलाह दी है। 
खतरा कितना बड़ा ?
इन खामियों की पहचान सीवीई-2026-109618 और सीवीई -2026-109619 के रूप में हुई है। इनसे हैकर कुछ परिस्थितियों में सर्वर पर खतरनाक कोड चला सकते हैं और जानकारी चुरा सकते हैं। सर्वर पर कब्जे से दूसरी सेवाएं भी खतरे में पड़ सकती है। हालांकि, इसका मतलब यह नहीं कि हर पीएचपी वेबसाइट हैक हो गई है।
आखिर चिंता क्यों ?
पीएचपी का इस्तेमाल वर्डप्रेस, द्रुपल और जूमला जैसे प्लेटफॉर्म के अलावा वेबसाइटों पर लॉगिन, फॉर्म और डेटा संभालने में होता है। इसलिए सरकारी पोर्टल भी प्रभावित हो सकते हैं। पीएचपी ने 21 अक्टूबर को सुरक्षा अपडेट जारी किए। वेबसाइट संचालकों को अपना वर्जन जांचकर जरूरी अपडेट करना चाहिए।