PHP2Shell Alert: PHP में मिलीं 2 गंभीर खामियां, Google और OpenAI ने भी की जांच

Key Points

• PHP2Shell के तहत सामने आई दो गंभीर खामियों से प्रभावित सर्वर पर बिना लॉगिन के भी दुर्भावनापूर्ण कोड चलाया जा सकता है।
• Google की सिक्योरिटी यूनिट Wiz और OpenAI के AI मॉडल ने इन खामियों की पहचान और जांच में मदद की।
• PHP ने 8.5.12, 8.4.27, 8.3.36 और 8.2.35 वर्जन के लिए सिक्योरिटी फिक्स जारी किए हैं।

टेक्नोलॉजी डेस्क,

PHP में मिली दो गंभीर सुरक्षा खामियों ने दुनियाभर में वेबसाइटों की सुरक्षा को लेकर चिंता बढ़ा दी है। इन खामियों को PHP2Shell नाम दिया गया है। इनके जरिए हमलावर प्रभावित सर्वर पर रिमोट कोड एग्जीक्यूशन यानी दूर से दुर्भावनापूर्ण कोड चलाने की कोशिश कर सकते हैं। PHP की डेवलपमेंट टीम ने 21 अक्टूबर 2026 को सुरक्षा अपडेट जारी किए हैं। वहीं, Google की साइबर सिक्योरिटी यूनिट Wiz और OpenAI के AI मॉडल ने इन खामियों की पहचान और जांच में मदद की।

PHP2Shell क्या है और इससे कितना खतरा है?

PHP एक ओपन-सोर्स प्रोग्रामिंग लैंग्वेज है, जिसका इस्तेमाल वेबसाइट और वेब एप्लिकेशन बनाने में होता है। कई वेबसाइटों के बैकएंड में PHP काम करता है। ऐसे में इसकी सुरक्षा में कोई गंभीर कमी आने पर वेबसाइट के साथ उससे जुड़े सर्वर और डेटा पर भी खतरा पैदा हो सकता है।

PHP2Shell के तहत सामने आई खामियां CVE-2026-109618 और CVE-2026-109619 के नाम से दर्ज हैं। दोनों की गंभीरता का CVSS 4.0 स्कोर 9.2 है, जो क्रिटिकल स्तर को दर्शाता है।

इन खामियों का फायदा उठाकर हमलावर प्रभावित सिस्टम पर अपनी मर्जी का कोड चला सकते हैं। इससे सर्वर पर मौजूद फाइलों, संवेदनशील जानकारी और वेबसाइट के संचालन पर असर पड़ने की आशंका है। हालांकि, इसका मतलब यह नहीं है कि PHP इस्तेमाल करने वाली हर वेबसाइट पर हमला हो चुका है या हर वेबसाइट एक ही तरह से प्रभावित होगी।

किन PHP वर्जन के लिए जारी हुआ सिक्योरिटी अपडेट?

PHP की आधिकारिक वेबसाइट के मुताबिक, 21 अक्टूबर 2026 को कई वर्जन के लिए सुरक्षा अपडेट जारी किए गए हैं। प्रभावित वेबसाइटों और सर्वर को अपने इस्तेमाल किए जा रहे PHP वर्जन के अनुसार सही अपडेट इंस्टॉल करना चाहिए।

PHP 8.1 और इससे पुराने कई वर्जन सपोर्ट से बाहर हैं। ऐसे वर्जन इस्तेमाल करने वाले सिस्टम को किसी समर्थित वर्जन पर अपग्रेड करने की जरूरत हो सकती है। सही वर्जन चुनने के लिए PHP की आधिकारिक सिक्योरिटी एडवाइजरी और अपने होस्टिंग प्रोवाइडर की गाइडलाइन देखें।

Google और OpenAI ने कैसे की मदद?

इन खामियों की पहचान में आर्टिफिशियल इंटेलिजेंस यानी AI की अहम भूमिका रही। Google की साइबर सिक्योरिटी यूनिट Wiz ने कमजोरियों की पहचान और जांच की। कंपनी के मुताबिक, Gemini AI ने खामियों को समझने, संभावित अटैक की जांच करने और सुरक्षा सुधारों को परखने में मदद की।

OpenAI ने भी बताया कि उसके AI मॉडल के साथ काम करने वाले रिसर्चर्स ने PHP में गंभीर खामियां खोजने में योगदान दिया। कंपनी ने अपने Patch the Planet पहल के तहत सॉफ्टवेयर में मौजूद कमजोरियों को ठीक करने के लिए डेवलपर्स, सिक्योरिटी रिसर्चर्स और अन्य कंपनियों के साथ मिलकर काम किया।

यह मामला दिखाता है कि AI सिक्योरिटी रिसर्चर्स को पुराने सॉफ्टवेयर में छिपी कमजोरियां खोजने में मदद कर सकता है। हालांकि, यही तकनीक साइबर अपराधियों के लिए हमले तैयार करने की प्रक्रिया को भी आसान बना सकती है।

Amazon ने सार्वजनिक खुलासे से पहले क्या पाया?

Amazon ने अपनी थ्रेट इंटेलिजेंस टीम और MadPot सिस्टम के जरिए इन कमजोरियों से जुड़े संभावित हमलों की कोशिशें देखने की जानकारी दी। कंपनी के अनुसार, सार्वजनिक खुलासे से पहले ही कुछ हमलावर इन खामियों का फायदा उठाने की कोशिश कर रहे थे।

हालांकि, Amazon ने यह स्पष्ट नहीं किया कि हमलावरों को इन खामियों की जानकारी सार्वजनिक घोषणा से पहले कैसे मिली। इसलिए इस बारे में किसी निश्चित निष्कर्ष पर पहुंचना सही नहीं होगा।

दूसरी ओर, Cloudflare ने बताया कि उसने अपनी वेब एप्लिकेशन फायरवॉल यानी WAF के जरिए इन खामियों से जुड़े दुर्भावनापूर्ण अनुरोधों को रोकने के लिए सुरक्षा उपाय लागू किए। ऐसे उपाय अतिरिक्त सुरक्षा दे सकते हैं, लेकिन प्रभावित PHP वर्जन को अपडेट करने का विकल्प नहीं हैं।

वेबसाइट मालिकों को अब क्या करना चाहिए?

अगर आपकी वेबसाइट PHP पर चलती है, तो सबसे पहले यह पता करें कि सर्वर पर कौन-सा PHP वर्जन इस्तेमाल हो रहा है। इसके बाद आधिकारिक सिक्योरिटी एडवाइजरी के अनुसार जरूरी अपडेट इंस्टॉल करें।

वेबसाइट मालिकों और सर्वर एडमिनिस्ट्रेटर्स को इन बातों का ध्यान रखना चाहिए:

• PHP वर्जन चेक करें: अपने सर्वर, होस्टिंग पैनल या डेवलपर की मदद से इस्तेमाल हो रहे वर्जन की पुष्टि करें।
• सिक्योरिटी अपडेट इंस्टॉल करें: अपने PHP वर्जन और होस्टिंग वातावरण के अनुसार सही पैच लागू करें।
• होस्टिंग प्रोवाइडर से संपर्क करें: अगर आप साझा होस्टिंग इस्तेमाल करते हैं और खुद PHP अपडेट नहीं कर सकते, तो अपने प्रोवाइडर से अपडेट की पुष्टि करें।
• संदिग्ध गतिविधियों की जांच करें: सर्वर लॉग, अनजान फाइलों और असामान्य प्रक्रियाओं की जांच करें, खासकर यदि सिस्टम पहले से कमजोर वर्जन पर चल रहा था।
• बैकअप और रिकवरी की तैयारी रखें: जरूरी डेटा का सुरक्षित बैकअप रखें और किसी संदिग्ध गतिविधि की स्थिति में विशेषज्ञों की मदद लें।

PHP की आधिकारिक एडवाइजरी के मुताबिक, केवल कुछ अतिरिक्त सुरक्षा उपायों पर निर्भर रहना पर्याप्त नहीं है। अगर तुरंत पैच लगाना संभव नहीं है, तो जोखिम का आकलन करें और जरूरत पड़ने पर प्रभावित सर्वर को अस्थायी रूप से इंटरनेट से अलग करें।

क्या आम यूजर्स को भी चिंता करनी चाहिए?

आम यूजर्स को अपने फोन या कंप्यूटर में PHP अपडेट करने की जरूरत सामान्य तौर पर नहीं होती, क्योंकि PHP मुख्य रूप से सर्वर पर काम करता है। इस मामले में वेबसाइट चलाने वाली कंपनियों, डेवलपर्स और होस्टिंग प्रोवाइडर्स की जिम्मेदारी ज्यादा है।

फिर भी, यूजर्स को संवेदनशील जानकारी साझा करते समय सावधानी बरतनी चाहिए। यदि कोई वेबसाइट असामान्य व्यवहार करती है, तो उस पर पासवर्ड, बैंकिंग जानकारी या अन्य संवेदनशील डेटा डालने से बचें और जरूरत पड़ने पर संबंधित सेवा के आधिकारिक सपोर्ट से संपर्क करें।

AI के दौर में क्यों अहम है यह मामला?

PHP2Shell केवल एक सॉफ्टवेयर सिक्योरिटी समस्या नहीं है। यह इस बात का भी उदाहरण है कि AI साइबर सुरक्षा में किस तरह बदलाव ला रहा है। AI की मदद से रिसर्चर्स पुराने कोड में मौजूद कमजोरियों को तेजी से खोज और जांच सकते हैं।

दूसरी तरफ, हमलावर भी ऐसी तकनीकों का इस्तेमाल करके कमजोरियों का फायदा उठाने की कोशिश कर सकते हैं। इसलिए कंपनियों के लिए समय पर सिक्योरिटी अपडेट इंस्टॉल करना, सर्वर की निगरानी करना और सुरक्षा संबंधी घटनाओं पर तुरंत कार्रवाई करना पहले से ज्यादा जरूरी हो गया है।

PHP2Shell की दोनों खामियों के लिए सिक्योरिटी अपडेट जारी हो चुके हैं। PHP पर चलने वाली वेबसाइटों के मालिकों और सर्वर एडमिनिस्ट्रेटर्स को अपने सिस्टम की जांच करके सही अपडेट जल्द से जल्द लागू करना चाहिए। इससे संभावित साइबर हमलों का जोखिम कम करने में मदद मिलेगी।