PHP भाषाका दुई खतरनाक कमजोरीले विश्वभरका वेबसाइटहरूलाई जोखिममा पारेको

यस दोषले व्यापक रूपमा प्रयोग हुने ‘PHP’ प्रोग्रामिंग भाषालाई असर गरेको छ, जसमा इन्टरनेटको ठूलो हिस्सा निर्भर छ—सरल ब्लगहरूदेखि लिएर ठूला समाचार पोर्टलहरू, जटिल इ-कमर्स वेबसाइटहरू र ‘वर्डप्रेस (WordPress)’ जस्ता कन्टेन्ट म्यानेजमेन्ट प्रणालीहरूसम्म।

हन्ट्रेस (Huntress) जस्ता आईटी सुरक्षा विशेषज्ञ कम्पनीहरू, जर्मन सरकारको कम्प्युटर इमरजेन्सी रिस्पन्स टिम (CERT), र ‘PHP’ भाषाको आधिकारिक सुरक्षा टोली सहितका धेरै निकायहरूले जानकारी दिए अनुसार, यो अवस्थाले तीव्र आपतकालीन स्थिति सिर्जना गरेको छ, जसले विश्वभरका वेबसाइट सञ्चालकहरूलाई तत्काल कार्रवाई गर्न बाध्य पार्छ।

साइबर सुरक्षा विशेषज्ञहरूले ‘PHP2Shell’ नामक चेतावनी जारी गर्दै, प्रोग्रामिंग भाषाको मूल भागमा दुईवटा गम्भीर दोषहरू रहेको बताएका छन्, जसको आधिकारिक पहिचान नम्बर ‘CVE-2026-109618’ र ‘CVE-2026-109619’ हो। यी दुई दोषहरूबाट हुन सक्ने जोखिम अत्यधिक उच्च वर्गीकृत गरिएको छ; किनभने हैकरहरूले यसलाई दोषपूर्ण सफ्टवेयरहरू आफ्नो दूरीबाट प्रभावित सर्भरहरूमा चलाउन प्रयोग गर्न सक्छन्।

व्यावहारिक रूपमा, यसले आक्रमणकारीहरूलाई वेबसाइटहरूमा पूर्ण नियन्त्रण स्थापित गर्न, ग्राहकहरूको संवेदनशील डाटा चोर्न, वा अन्य साइबर आक्रमणहरू सञ्चालन गर्न इन्फ्रास्ट्रक्चरको दुरुपयोग गर्न सक्ने अवस्था सिर्जना गर्छ।

दोषबारे विस्तृत जानकारी अनियतित रूपमा समयभन्दा अगाडि सार्वजनिक भएकाले, विश्वव्यापी प्रविधि उद्योगले समयको दबाबको सामना गरिरहेको छ। क्षेत्रका विशेषज्ञहरूले डर व्यक्त गरेका छन् कि हैकरहरूले चाँडै नै सुरक्षित नभएका इन्टरनेट सर्भरहरू पत्ता लगाउन र व्यापक रूपमा आक्रमण गर्न स्वचालित कोडहरू प्रयोग गर्न सक्छन्।

यस तीव्र खतराका आयामहरू सार्वजनिक जीवनमा स्पष्ट रूपमा देखिन थालेका छन्; जर्मनीका पहिलो नगरपालिकाहरू, सरकारी निकायहरू, विश्वविद्यालयहरू र अस्पतालहरूले सुरक्षा अधिकारीहरूको चेतावनीहरूको प्रतिक्रिया जनाउँदै, आफ्ना सेवाहरू र वेबसाइटहरूलाई संभावित आक्रमणहरूबाट बचाउन र रोक्न अस्थायी रूपमा बन्द गरेका छन्।

अर्कोतर्फ, कुवैत केन्द्रीय सूचना प्रविधि निकायले 'PHP' प्रोग्रामिंग भाषामा सुरक्षा कमजोरीहरूको बारेमा चेतावनी जारी गरेको छ।

निकायले आवश्यक कदमहरू उठाउने, सुरक्षा अद्यावधिकहरू लागू गर्ने, प्रभावित प्रणालीहरू र एपहरूको समीक्षा गर्ने, र विकासकर्ताले जारी गर्ने सुरक्षा अद्यावधिकहरूको नियमित रूपमा अनुसरण गर्ने आवश्यकतालाई जोड दिएको छ।