22 अक्टूबर, 2026 को PHP सुरक्षा प्रतिक्रिया पूरे एशिया में विस्तारित हुई, जब सरकारों ने सिस्टम जाँच के आदेश दिए और जापानी ऋणदाता Mitsubishi UFJ Financial Group ने कुछ इंटरनेट सेवाएँ अस्थायी रूप से निलंबित कर दीं। ये उपाय व्यापक रूप से इस्तेमाल की जाने वाली प्रोग्रामिंग भाषा में दो गंभीर कमजोरियों के लिए आपातकालीन सुधार जारी किए जाने के बाद किए गए। इन कमजोरियों के खुलासे के आसपास हमलों के प्रयासों में तेज़ी से वृद्धि हुई थी।

मुख्य बातें

  • MUFG और जापान के वित्त मंत्रालय ने सुरक्षा उपाय लागू करते हुए कुछ ऑनलाइन सेवाएँ निलंबित कीं।
  • चीन ने तुरंत सिस्टम निरीक्षण और अपडेट करने का आग्रह किया; दक्षिण कोरिया ने निजी क्षेत्र का साइबर सुरक्षा अलर्ट बढ़ा दिया।
  • PHP ने 21 अक्टूबर को दो ऐसी खामियों के लिए सुधार जारी किए, जो कुछ परिस्थितियों में दूर से कोड निष्पादन की अनुमति दे सकती हैं।

विषय-सूची

PHP सुरक्षा प्रतिक्रिया से जापान की कुछ सेवाएँ बाधित

Mitsubishi UFJ Financial Group ने 22 अक्टूबर को कहा कि आपातकालीन उपायों के तहत वह कुछ इंटरनेट सेवाएँ अस्थायी रूप से निलंबित कर रहा है। जापान के वित्त मंत्रालय ने भी सुरक्षा उपाय लागू करते हुए वेबसाइट की कुछ सामग्री और ऑनलाइन सेवाएँ निलंबित कीं।

इन घोषणाओं में सुरक्षात्मक कार्रवाई का उल्लेख था, न कि सफल सेंधमारी की पुष्टि का। उपलब्ध जानकारी में यह नहीं बताया गया कि प्रभावित सेवाएँ कब दोबारा शुरू होंगी।

एशिया के अन्य हिस्सों में, चीन के उद्योग मंत्रालय ने संगठनों और उपयोगकर्ताओं से अपने सिस्टम का तुरंत निरीक्षण करने और PHP के नवीनतम सुरक्षित संस्करण में अपग्रेड करने का आग्रह किया। मंत्रालय ने साइबर सुरक्षा निगरानी मज़बूत करने और खातों, पासवर्ड तथा कुंजियों में तुरंत बदलाव करने की भी सिफारिश की।

दक्षिण कोरिया ने निजी क्षेत्र के साइबर सुरक्षा अलर्ट का स्तर बढ़ाया और हैकिंग हमलों के बढ़ते जोखिम का हवाला देते हुए आपातकालीन प्रतिक्रिया उपाय सक्रिय किए।

विवरणजानकारी
PHP 8.5 शाखासुरक्षा अपडेट: 8.5.12
PHP 8.4 शाखासुरक्षा अपडेट: 8.4.27
PHP 8.3 शाखासुरक्षा अपडेट: 8.3.36
PHP 8.2 शाखासुरक्षा अपडेट: 8.2.35

आपातकालीन पैच से दो गंभीर कमजोरियों का समाधान

PHP Foundation की 21 अक्टूबर की सुरक्षा रिलीज़ घोषणा में PHP की चार समर्थित शाखाओं में सुधारों की पुष्टि की गई। फाउंडेशन ने कहा कि सही परिस्थितियों में ये दोनों कमजोरियाँ किसी हमलावर को प्रमाणीकरण के बिना सर्वर पर कोड निष्पादित करने दे सकती हैं, और उपयोगकर्ताओं से तुरंत अपडेट करने का आग्रह किया।

ये खामियाँ मेमोरी प्रबंधन और त्रुटि प्रबंधन से जुड़ी हैं—PHP के वे हिस्से जिनका अनुरोधों को संसाधित करते समय व्यापक रूप से उपयोग होता है। इसलिए यह समस्या केवल व्यक्तिगत एप्लिकेशन तक सीमित नहीं, बल्कि वेबसाइटों और ऑनलाइन सेवाओं को सहारा देने वाले बुनियादी सॉफ़्टवेयर से भी संबंधित है।

पैच वाले रिलीज़ नीचे सूचीबद्ध हैं। उनकी उपलब्धता ऑपरेटरों को अपडेट करने का रास्ता देती है, लेकिन इससे यह साबित नहीं होता कि हर प्रभावित सिस्टम सुरक्षित कर दिया गया है।

हमलों के प्रयास बढ़े, लेकिन इससे सिस्टम में सेंध साबित नहीं होती

Cloudflare के मुख्य कार्यकारी Matthew Prince ने 21 अक्टूबर देर रात कहा कि सार्वजनिक खुलासे से पहले के 10 घंटों में कंपनी के नेटवर्क ने शोषण के हज़ारों प्रयास दर्ज किए थे। उन्होंने कहा कि अगले 45 मिनट में यह संख्या बढ़कर दसियों हज़ार, दो घंटे के भीतर सैकड़ों हज़ार और उसके बाद लाखों तक पहुँच गई।

ये आँकड़े Cloudflare के नेटवर्क पर देखे गए प्रयासों का विवरण देते हैं, न कि सफल घुसपैठ की पुष्टि। एशिया में सेवाएँ निलंबित किए जाने का आकलन करते समय यह अंतर महत्वपूर्ण है: सुरक्षा उपाय लागू करने के लिए किसी सेवा को ऑफ़लाइन करना अपने-आप में इस बात का सबूत नहीं है कि हमलावरों ने पहुँच हासिल कर ली।

निष्कर्ष

तत्काल प्राथमिकता जारी किए गए सुधार लागू करना और ऑनलाइन सेवाओं में व्यवधान का प्रबंधन करना है। MUFG और जापान के वित्त मंत्रालय की ओर से सेवाएँ बहाल किए जाने संबंधी अपडेट पर नज़र रखना व्यावहारिक रूप से महत्वपूर्ण है; उपलब्ध जानकारी में सेवाएँ फिर शुरू करने की कोई समय-सीमा नहीं दी गई।

और खबरें पढ़ें

FinanceVelix की और खबरें

अस्वीकरण

FinanceVelix का यह लेख सामान्य जानकारी प्रदान करता है, व्यक्तिगत वित्तीय, निवेश, कानूनी या कर संबंधी सलाह नहीं। बाज़ार भाव, ब्याज दरें और आर्थिक परिस्थितियाँ बदल सकती हैं; निवेश में नुकसान का जोखिम होता है। तथ्य प्रकाशन के समय उपलब्ध सामग्री पर आधारित हैं और बदल सकते हैं। महत्वपूर्ण जानकारी की स्वतंत्र रूप से जाँच करें और आवश्यकता होने पर किसी योग्य पेशेवर से सलाह लें। किसी परिसंपत्ति, कंपनी या सेवा का उल्लेख समर्थन या अनुशंसा नहीं है।