साइबर दुनिया में 24 घंटे के भीतर मचा हड़कंप, PHP, eMudhra और AI सॉफ्टवेयर में मिलीं गंभीर खामियां

दिल्ली: इंटरनेट की सुरक्षा को लेकर पिछले 24 घंटों में कई गंभीर मामले सामने आए हैं। वेबसाइट बनाने में इस्तेमाल होने वाले सॉफ्टवेयर PHP में सुरक्षा संबंधी खामियां मिली हैं, वहीं भारतीय डिजिटल सर्टिफिकेट कंपनी ई-मुद्रा (eMudhra) से जुड़े कमजोर क्रिप्टोग्राफिक की और आर्टिफिशियल इंटेलिजेंस (AI) से जुड़े सॉफ्टवेयर के अपडेट में खतरनाक कोड मिलने की घटनाओं ने साइबर सुरक्षा विशेषज्ञों की चिंता बढ़ा दी है। इन घटनाओं के बाद कंपनियों और सरकारी एजेंसियों ने प्रभावित सिस्टम को सुरक्षित करने के लिए कदम उठाए हैं। 

इन घटनाओं ने एक अहम सवाल खड़ा किया है: क्या AI की मदद से सॉफ्टवेयर की कमजोरियों का पता लगाने की रफ्तार इतनी तेज हो रही है कि कंपनियों के लिए समय रहते उन्हें ठीक करना मुश्किल हो सकता है? विशेषज्ञों के मुताबिक, AI साइबर सुरक्षा टीमों को खामियां खोजने में मदद कर सकता है, लेकिन यही तकनीक हमलावरों के हाथों में भी जोखिम बढ़ा सकती है। 

PHP में मिलीं दो गंभीर सुरक्षा खामियां

इस घटनाक्रम में सबसे अहम मामला PHP प्रोग्रामिंग भाषा से जुड़ा है। दुनियाभर में बड़ी संख्या में वेबसाइट और वेब एप्लिकेशन PHP पर निर्भर हैं। भारत की साइबर सुरक्षा एजेंसी CERT-In ने 21 अक्टूबर को इस सॉफ्टवेयर में मिली दो गंभीर कमजोरियों को लेकर चेतावनी जारी की।

इन कमजोरियों की पहचान CVE-2026-109618 और CVE-2026-109619 के रूप में की गई है। कुछ प्रभावित सिस्टम में इनका फायदा उठाकर हमलावर बिना लॉगिन किए सर्वर पर मनमाना कोड चला सकते थे। ऐसी स्थिति में सर्वर पर नियंत्रण पाने, सेवाओं को बाधित करने और संवेदनशील जानकारी को खतरे में डालने की आशंका पैदा हो सकती है।

PHP डेवलपर्स ने इन खामियों को ठीक करने के लिए सुरक्षा अपडेट जारी किए हैं। प्रभावित संस्करणों में PHP 8.5.12, 8.4.27, 8.3.36 और 8.2.35 शामिल हैं। वेबसाइट संचालकों और सिस्टम प्रशासकों को सलाह दी गई है कि वे अपने सिस्टम का इस्तेमाल किया जा रहा संस्करण जांचें और उपलब्ध सुरक्षा अपडेट जल्द से जल्द इंस्टॉल करें।

खामियों का खुलासा होते ही बढ़ीं साइबर हमले की कोशिशें

PHP की कमजोरियों का सार्वजनिक खुलासा होने के बाद इनका फायदा उठाने की कोशिशों में तेजी देखी गई। रॉयटर्स की रिपोर्ट के अनुसार, क्लाउडफ्लेयर (Cloudflare) ने बताया कि शुरुआत में हमले की कोशिशें हजारों में थीं, लेकिन खुलासे के बाद इनकी संख्या तेजी से बढ़कर लाखों तक पहुंच गई।

कई देशों में कंपनियों और सरकारी संस्थानों ने एहतियातन अपने सिस्टम की जांच शुरू की और सुरक्षा अपडेट लागू किए। कुछ सेवाओं को अस्थायी रूप से बंद भी किया गया, ताकि कमजोर सिस्टम को सुरक्षित किया जा सके। हालांकि, किसी सिस्टम पर हमला करने की कोशिश और उसमें सफल होकर डेटा चुराने के बीच अंतर है। शुरुआती रिपोर्टों के आधार पर इन घटनाओं से व्यापक स्तर पर सफल हमले की पुष्टि नहीं हुई थी।

AI ने खोजीं सॉफ्टवेयर की कमजोरियां, लेकिन बढ़ सकती है चुनौती

इस पूरे मामले में आर्टिफिशियल इंटेलिजेंस की भूमिका भी महत्वपूर्ण है। AI आधारित टूल सॉफ्टवेयर के कोड का विश्लेषण करके ऐसी सुरक्षा कमजोरियों का पता लगा सकते हैं, जिन्हें इंसानों के लिए पहचानना अधिक समय लेने वाला काम हो सकता है।

आजतक की रिपोर्ट के मुताबिक, OpenAI की सुरक्षा पहल ‘Patch the Planet’ के तहत GPT-5.6 Sol की मदद से PHP में एक गंभीर कमजोरी की पहचान की गई। साइबर सुरक्षा कंपनी Wiz ने भी स्वतंत्र रूप से संबंधित कमजोरियों का पता लगाकर उनकी जानकारी दी। इसके बाद PHP की टीम ने उन्हें ठीक करने के लिए सुरक्षा अपडेट जारी किए। 

AI की मदद से कमजोरियों की पहचान जल्दी करना सुरक्षा विशेषज्ञों के लिए फायदेमंद हो सकता है। लेकिन अगर हमलावर भी इसी तकनीक का इस्तेमाल करने लगें, तो कंपनियों के पास हमलों को रोकने और सिस्टम को सुरक्षित करने के लिए कम समय रह सकता है। ऐसे में नियमित सुरक्षा जांच और तुरंत अपडेट लागू करना पहले से अधिक महत्वपूर्ण हो जाता है।

eMudhra के डिजिटल सर्टिफिकेट में क्या गड़बड़ी मिली?

भारतीय कंपनी eMudhra से जुड़े डिजिटल सर्टिफिकेट का मामला भी साइबर सुरक्षा की बड़ी चिंता बनकर सामने आया है। डिजिटल सर्टिफिकेट इंटरनेट पर किसी वेबसाइट की पहचान सत्यापित करने और सुरक्षित कनेक्शन स्थापित करने में मदद करते हैं।

CERT-In के अनुसार, कंपनी के आठ इंटरमीडिएट सर्टिफिकेट से जुड़ी निजी क्रिप्टोग्राफिक कुंजियां पर्याप्त रूप से सुरक्षित तरीके से तैयार नहीं की गई थीं। इनमें रैंडमनेस की कमी के कारण कुंजियों का अनुमान लगाना या उन्हें निकालना संभव हो गया था। समस्या क्रिप्टोग्राफिक तकनीक में नहीं, बल्कि कुंजियां तैयार करने की प्रक्रिया में थी।

ऐसी कुंजियों का दुरुपयोग करके कोई हमलावर फर्जी डिजिटल सर्टिफिकेट बना सकता है। इससे असली वेबसाइट की नकल करने, उपयोगकर्ताओं को धोखा देने या कुछ परिस्थितियों में उनके सुरक्षित इंटरनेट कनेक्शन के साथ छेड़छाड़ करने का खतरा पैदा हो सकता है। सॉफ्टवेयर पर डिजिटल हस्ताक्षर करने वाली कुंजियों के मामले में दुर्भावनापूर्ण प्रोग्राम को भरोसेमंद स्रोत का दिखाने का जोखिम भी हो सकता है।

इस मामले के सामने आने के बाद गूगल और मोजिला ने प्रभावित सर्टिफिकेट को ब्लॉक करने के कदम उठाए, जबकि eMudhra ने संबंधित आठ इंटरमीडिएट सर्टिफिकेट रद्द किए। कंपनी ने यह भी कहा कि प्रभावित सर्टिफिकेट के जरिए आम वेबसाइटों के लिए अंतिम उपयोगकर्ताओं वाले सर्टिफिकेट जारी नहीं किए गए थे।

LiteLLM के सॉफ्टवेयर अपडेट में मिला खतरनाक कोड

इसी दौरान AI मॉडल से जुड़ी सेवाओं को जोड़ने वाले ओपन-सोर्स प्लेटफॉर्म LiteLLM ने अपने सॉफ्टवेयर रिलीज सिस्टम में सेंधमारी की जानकारी दी।

कंपनी के मुताबिक, 21 अक्टूबर को उसके रिलीज सिस्टम से छेड़छाड़ की गई और LiteLLM का 1.107.0 संस्करण PyPI तथा Docker जैसे प्लेटफॉर्म पर जारी हो गया। इस संस्करण में ऐसा दुर्भावनापूर्ण कोड शामिल था, जो संवेदनशील जानकारी चुराने और कुछ परिस्थितियों में रिमोट कोड चलाने की क्षमता रखता था। कंपनी ने प्रभावित रिलीज वापस लेने और सुरक्षा जांच करने की जानकारी दी। प्रभावित संस्करण इस्तेमाल करने वाले संगठनों को अपने सिस्टम की जांच करने और संभावित रूप से उजागर हुए पासवर्ड, एपीआई की तथा अन्य संवेदनशील क्रेडेंशियल बदलने की सलाह दी गई।

यह घटना सॉफ्टवेयर सप्लाई चेन की सुरक्षा से जुड़े खतरे को उजागर करती है। आमतौर पर उपयोगकर्ता सॉफ्टवेयर अपडेट पर भरोसा करते हैं, लेकिन यदि अपडेट जारी करने की प्रक्रिया ही प्रभावित हो जाए, तो नया संस्करण इंस्टॉल करना भी जोखिम पैदा कर सकता है।

Railway और Node.js ने भी उठाए सुरक्षा कदम

साइबर सुरक्षा से जुड़ी घटनाओं के बीच क्लाउड प्लेटफॉर्म Railway ने भी संभावित रूप से प्रभावित ग्राहक क्रेडेंशियल की सुरक्षा के लिए कदम उठाए। रिपोर्टों के अनुसार, कंपनी ने कुछ संग्रहीत टोकन और अन्य संवेदनशील जानकारियों को रीसेट किया तथा ग्राहकों को अपने सिस्टम की समीक्षा करने की सलाह दी। वहीं, Node.js ने 21 अक्टूबर को कई सुरक्षा कमजोरियों को दूर करने के लिए अपडेट जारी किए। इनमें सर्टिफिकेट सत्यापन और कुछ परिस्थितियों में रिमोट कोड चलाने से जुड़े जोखिम शामिल थे।

ये घटनाएं अलग-अलग सॉफ्टवेयर और सेवाओं से संबंधित हैं। फिलहाल उपलब्ध जानकारी से इनके बीच किसी एक साझा साइबर हमले का संबंध स्थापित नहीं होता। हालांकि, इनसे यह स्पष्ट होता है कि इंटरनेट की सुरक्षा केवल किसी एक वेबसाइट पर नहीं, बल्कि उसके पीछे काम करने वाले सॉफ्टवेयर, डिजिटल सर्टिफिकेट और अपडेट जारी करने की प्रक्रियाओं पर भी निर्भर करती है।

आम इंटरनेट यूजर्स को क्या करना चाहिए?

इन घटनाओं का अर्थ यह नहीं है कि हर वेबसाइट या हर इंटरनेट उपयोगकर्ता का डेटा प्रभावित हुआ है। फिर भी, सावधानी बरतना जरूरी है।

- सॉफ्टवेयर अपडेट रखें: अपने कंप्यूटर, मोबाइल, ब्राउजर और ऐप्स में उपलब्ध सुरक्षा अपडेट इंस्टॉल करें।

- संदिग्ध लिंक से बचें: ईमेल, मैसेज या सोशल मीडिया पर मिले अनजान लिंक के जरिए संवेदनशील जानकारी साझा न करें।

- पासवर्ड और एपीआई की की समीक्षा करें: यदि आप वेबसाइट या क्लाउड सेवाएं संचालित करते हैं, तो संभावित रूप से प्रभावित क्रेडेंशियल बदलें।

- वेबसाइट की सुरक्षा जांचें: वेबसाइट संचालक अपने सर्वर के सॉफ्टवेयर संस्करण, डिजिटल सर्टिफिकेट और सुरक्षा अपडेट की समीक्षा करें।

- विश्वसनीय स्रोतों से जानकारी लें: साइबर सुरक्षा से जुड़ी चेतावनियों के लिए CERT-In और संबंधित सॉफ्टवेयर कंपनियों की आधिकारिक सूचनाओं पर भरोसा करें।

कुल मिलाकर, PHP की कमजोरियों, eMudhra के डिजिटल सर्टिफिकेट और LiteLLM के सॉफ्टवेयर अपडेट से जुड़े मामले बताते हैं कि AI के दौर में साइबर सुरक्षा की चुनौतियां तेजी से बदल रही हैं। कमजोरियों का पता लगाने की तकनीक जितनी तेजी से आगे बढ़ रही है, उतनी ही तेजी से उन्हें ठीक करना और डिजिटल सिस्टम पर भरोसा बनाए रखना भी जरूरी हो गया है।