पीएचपी की गंभीर खामियों से दुनिया भर में साइबर हमलों की बाढ़: माइक्रोसॉफ्ट प्रमुख सत्या नडेला बोले, लंबे समय में ऐसा नहीं देखा
इंटरनेट की दुनिया में इस हफ्ते बड़ी हलचल रही। वेबसाइट बनाने में व्यापक रूप से इस्तेमाल होने वाली पीएचपी नामक प्रोग्रामिंग भाषा की दो गंभीर सुरक्षा खामियां सार्वजनिक होने के बाद दुनिया भर में लाखों हैकिंग प्रयास दर्ज किए गए। कई देशों में सरकारी और निजी वेबसाइटों को एहतियातन बंद करना पड़ा। माइक्रोसॉफ्ट के मुख्य कार्यकारी अधिकारी सत्या नडेला ने भी इस स्थिति पर चिंता जताई।
सत्या नडेला ने क्या कहा?
नडेला ने गुरुवार 22 अक्टूबर 2026 को जर्मनी के कोलोन शहर में माइक्रोसॉफ्ट के एआई टूर कार्यक्रम में कहा कि उन्होंने लंबे समय से ऐसा कुछ नहीं देखा। उन्होंने बताया कि यह सुरक्षा और सूचना प्रौद्योगिकी से जुड़े लोगों के लिए लंबा दिन और लंबी रात रही। इस बयान के बाद से यह घटना और चर्चा में आ गई।
क्या है पूरा मामला?
पीएचपी के डेवलपरों ने सालों से छिपी दो गंभीर खामियों के सुधार (पैच) जारी किए। रिपोर्ट्स के अनुसार कुछ शर्तों में इन खामियों का फायदा उठाकर कोई हमलावर बिना पहचान के प्रभावित सिस्टम पर अनधिकृत आदेश चला सकता है। ऑस्ट्रेलिया की एबीसी की रिपोर्ट के मुताबिक इस खामी को खोजने में कृत्रिम बुद्धिमत्ता (एआई) की भी मदद ली गई।
हमलों की रफ्तार
क्लाउड सेवा कंपनी क्लाउडफ्लेयर के मुख्य कार्यकारी मैथ्यू प्रिंस ने बताया कि सार्वजनिक घोषणा से पहले के 10 घंटों में नेटवर्क पर हजारों हमले दर्ज हुए। घोषणा के 45 मिनट बाद ये दसियों हजार हो गए, दो घंटे में सैकड़ों हजार और अब लाखों तक पहुंच चुके हैं।
कहां-कहां असर दिखा?
रिपोर्ट्स के अनुसार टोक्यो से हेलसिंकी तक बैंक, विमानन, रेल, कर और सरकारी सेवाओं को एहतियातन अस्थायी रूप से बंद किया गया। यूरोपीय संघ की साइबर सुरक्षा एजेंसी (सीईआरटी-ईयू) और ब्रिटेन के राष्ट्रीय साइबर सुरक्षा केंद्र ने संगठनों से तुरंत पैच लगाने या जरूरत पड़ने पर सिस्टम बंद करने की अपील की।
- कनाडा: कुछ सरकारी वेबसाइटें अस्थायी रूप से ऑफलाइन की गईं। अधिकारियों के अनुसार कनाडा के आंकड़ों के प्रभावित होने के कोई संकेत नहीं हैं।
- दक्षिण कोरिया: निजी क्षेत्र के लिए साइबर सुरक्षा चेतावनी का स्तर बढ़ाया गया और आपात कदम सक्रिय किए गए।
- कई एशियाई देश: सरकारों ने साइबर सुरक्षा जांच के निर्देश दिए।
नडेला की पहले की चेतावनी
इसी महीने 10 अक्टूबर को नडेला ने एक निबंध में कंपनियों को सलाह दी थी कि वे अत्याधुनिक एआई मॉडलों को संभावित आंतरिक जोखिम की तरह देखें। उनके अनुसार अनुमति और गतिविधि के रिकॉर्ड एआई की पहुंच से बाहर रखे जाएं और जरूरत पड़ने पर मनुष्य रोक लगाने की व्यवस्था रख सके। यह उस घटना से अलग विषय है, लेकिन दोनों ही साइबर सुरक्षा पर एआई की भूमिका की बहस को बल देते हैं।
आप क्या करें?
जिन संगठनों या व्यक्तियों की वेबसाइट पीएचपी पर चलती है, वे तुरंत अपना सॉफ्टवेयर नवीनतम संस्करण पर अद्यतन करें। जरूरत हो तो पासवर्ड और डिजिटल कुंजियां बदलें और संदिग्ध गतिविधि पर निगरानी रखें। सुधार जारी होने के बावजूद अपडेट न करने वाले सिस्टम अब भी खतरे में रह सकते हैं। नई जानकारी आने पर खबर को अद्यतन किया जाएगा।
[…] […]