9.2 की गंभीरता रेटिंग वाली PHP सुरक्षा खामियों के चलते ब्लॉकचेन सुरक्षा फर्म SlowMist ने क्रिप्टोकरेंसी एक्सचेंजों, विकेंद्रीकृत वित्त प्लेटफॉर्मों और वॉलेट प्रदाताओं से अपने बुनियादी ढांचे की जांच करने तथा आपातकालीन अपडेट इंस्टॉल करने का आग्रह किया है। PHP डेवलपर्स ने 21 अक्टूबर, 2026 को दो कमजोरियों के लिए पैच जारी किए, जिनसे अनधिकृत हमलावर प्रभावित सर्वरों पर दूरस्थ रूप से कोड चला सकते थे।

मुख्य बातें

  • PHP ने दो कमजोरियों को ठीक करने के लिए चार पैच वाले संस्करण जारी किए; CVSS संस्करण 4.0 के तहत प्रत्येक की रेटिंग 9.2 थी।
  • SlowMist ने क्रिप्टो कारोबारों से वेबसाइटों, इंटरफेस और सहायक बुनियादी ढांचे में PHP के जोखिम की जांच करने का आग्रह किया।
  • प्रदर्शित हमले यह साबित नहीं करते कि प्रमुख क्रिप्टो एक्सचेंजों या DeFi प्रोटोकॉल में व्यापक सेंधमारी हुई है या उन्हें नुकसान हुआ है।

विषय-सूची

PHP सुरक्षा खामियों से उजागर सर्वर चिंता के केंद्र में

क्रिप्टोकरेंसी कारोबारों के लिए तात्कालिक चिंता उनका पारंपरिक वेब बुनियादी ढांचा है। किसी प्लेटफॉर्म के कॉन्फिगरेशन के आधार पर, PHP बैकएंड में सेंध से ग्राहक की जानकारी, प्रशासनिक इंटरफेस, प्रमाणीकरण प्रणालियां या परिचालन संबंधी क्रेडेंशियल उजागर हो सकते हैं।

SlowMist ने एक्सचेंजों, DeFi परियोजनाओं और वॉलेट प्रदाताओं से प्रभावित डिप्लॉयमेंट की पहचान करने और आधिकारिक पैच लागू करने का आग्रह किया। बताया गया कि कमजोरियों के खुलासे के बाद कंपनी ने क्रिप्टोकरेंसी बुनियादी ढांचे में PHP-संबंधी जोखिम का आकलन करने के लिए अपने MistEye निगरानी सिस्टम का इस्तेमाल किया।

इस जोखिम का यह अर्थ नहीं है कि PHP सर्वर में सेंध लगते ही हमलावर को निजी कुंजियों, स्मार्ट कॉन्ट्रैक्टों या ग्राहक परिसंपत्तियों तक पहुंच मिल जाएगी। नतीजे इस बात पर निर्भर करते हैं कि संवेदनशील सिस्टमों से उसका कितना जुड़ाव है और हमलावर को कौन-से विशेषाधिकार मिल सकते हैं।

आपातकालीन अपडेट में PHP के चार रिलीज शामिल

दोनों कमजोरियों, CVE-2026-109618 और CVE-2026-109619, को Common Vulnerability Scoring System संस्करण 4.0 के तहत 9.2 की गंभीरता रेटिंग मिली। PHP डेवलपर्स ने संस्करण 8.5.12, 8.4.27, 8.3.36 और 8.2.35 में इन्हें ठीक किया। पुराने संस्करण, जिनमें अब समर्थित नहीं किए जाने वाले रिलीज भी शामिल हैं, असुरक्षित हो सकते हैं और इनके लिए समर्थित सॉफ्टवेयर पर माइग्रेट करना आवश्यक है।

CVE-2026-109618 अनुरोध की सफाई के दौरान मेमोरी खत्म होने की स्थिति को संभालने से जुड़ी मेमोरी करप्शन की समस्या है। CVE-2026-109619 में ग्लोबल स्टेट द्वारा पिछले अनुरोधों की मेमोरी के संदर्भ बनाए रखने की समस्या है, जिससे उस मेमोरी का दोबारा इस्तेमाल होने पर शोषण संभव हो सकता है। असुरक्षित कॉन्फिगरेशन में दोनों दूरस्थ रूप से कोड चलाने की अनुमति दे सकते हैं।

PHP परियोजना ने PHP-FPM, Apache mod_php, php-cgi, FrankenPHP और LiteSpeed का उपयोग करने वाले इंटरनेट-से-जुड़े इंस्टॉलेशन को संभावित रूप से जोखिमग्रस्त बताया। Apache mod_php को लेकर विशेष चिंता जताई गई, क्योंकि शोधकर्ताओं ने ऐसा हमला प्रदर्शित किया जो एप्लिकेशन-स्तर के कोड द्वारा अनुरोध की प्रक्रिया शुरू किए जाने से पहले ही कोड चला सकता था।

आपातकालीन अपडेट से पहले अग्रिम चेतावनियां और ऐसी रिपोर्टें आई थीं कि नियोजित खुलासे से पहले तकनीकी विवरण प्रसारित हो गए थे। PHP की सुरक्षा टीम ने तत्काल अपडेट करने का आग्रह करते हुए चेतावनी दी कि वैकल्पिक जोखिम-निवारण उपाय पूरी सुरक्षा नहीं दे सकते।

अंतरराष्ट्रीय चेतावनियों में जोखिम और पुष्ट नुकसान के बीच अंतर

ENISA, CERT-EU और Europol के European Cybercrime Centre ने संयुक्त रूप से संगठनों को प्रभावित सिस्टमों की पहचान करने और अपडेट लागू करने की सलाह दी। यूनाइटेड किंगडम के National Cyber Security Centre ने उजागर सिस्टमों को प्राथमिकता देने और जहां तत्काल समस्या ठीक करना संभव न हो, वहां अस्थायी रूप से उन्हें बंद करने पर विचार करने की सिफारिश की।

ऑस्ट्रेलियाई और कनाडाई साइबर सुरक्षा प्राधिकरणों ने भी चेतावनी जारी की। शोधकर्ताओं ने हमलों को दोहराकर दिखाया है और शोषण संबंधी जानकारी सार्वजनिक रूप से प्रसारित हुई है, लेकिन उपलब्ध साक्ष्य यह स्थापित नहीं करते कि इन कमजोरियों के कारण प्रमुख क्रिप्टोकरेंसी एक्सचेंजों या DeFi प्रोटोकॉल को सीधे नुकसान हुआ है।

प्रभावित ऑपरेटरों के लिए बताई गई प्राथमिकताएं हैं: PHP इंस्टॉलेशन का पता लगाना, समर्थित पैच वाले संस्करणों में अपग्रेड करना और अनधिकृत पहुंच के संकेतों के लिए सिस्टमों की जांच करना।

निष्कर्ष

चेतावनियों का केंद्र उजागर PHP बुनियादी ढांचे पर पैच लागू करना और अनधिकृत गतिविधि की जांच करना है। क्रिप्टो प्लेटफॉर्मों के लिए यह अंतर महत्वपूर्ण बना हुआ है: जिन वेब सर्वरों का शोषण किया जा सकता है वे गंभीर जोखिम पैदा करते हैं, लेकिन वे परिसंपत्तियों को हुए पुष्ट नुकसान का प्रमाण नहीं हैं।

और खबरें पढ़ें

FinanceVelix की और खबरें

अस्वीकरण

यह FinanceVelix लेख सामान्य जानकारी प्रदान करता है, व्यक्तिगत वित्तीय, निवेश, कानूनी या कर संबंधी सलाह नहीं। बाजार मूल्य, ब्याज दरें और आर्थिक स्थितियां बदल सकती हैं; निवेश में नुकसान का जोखिम होता है। तथ्य प्रकाशन के समय उपलब्ध सामग्री पर आधारित हैं और बदल सकते हैं। महत्वपूर्ण जानकारी की स्वतंत्र रूप से पुष्टि करें और आवश्यकता पड़ने पर किसी योग्य पेशेवर से परामर्श लें। किसी परिसंपत्ति, कंपनी या सेवा का उल्लेख समर्थन या अनुशंसा नहीं है।