बुधवार को, PHP नाम की दशकों पुरानी ओपन-सोर्स वेब तकनीक ने लगभग इंटरनेट को तोड़ दिया, क्योंकि दो कमज़ोरियाँ थीं जो सालों से सुप्त पड़ी थीं जब तक कि शोधकर्ताओं ने हाल ही में उनका फायदा उठाने का तरीका नहीं खोज लिया। इन बग्स को PHP2Shell का नाम दिया गया है, आधिकारिक रूप से CVE-2026-109618 और CVE-2026-109619 के रूप में नामित किया गया है। सरल शब्दों में, ये बग्स किसी भी व्यक्ति को जो उनका फायदा उठाना जानता है, PHP चलाने वाले ऑनलाइन सिस्टम में घुसने की अनुमति देते हैं, जैसे कि कोई वेबसाइट या इंटरनेट-फेसिंग सर्वर, बिना पासवर्ड की आवश्यकता के उसके डेटा तक पहुँचने या उसे संशोधित करने के लिए। जैसा कि स्थितियाँ होती हैं, यह काफी बड़ी थी, जिसने दुनिया भर में लाखों लोगों को मजबूर किया कि वे दुर्भावनापूर्ण हैकर्स द्वारा उनका दुरुपयोग करने से पहले अपने सिस्टम को पैच करने के लिए संघर्ष करें।

PHP फाउंडेशन, जो PHP वेब सॉफ़्टवेयर का रखरखाव करता है, ने बुधवार को सार्वजनिक रूप से पैच जारी किए जो बग्स को ठीक करते हैं, जो स्थापित होने पर वेब-फेसिंग सर्वर को हमला होने से रोकते हैं। फाउंडेशन ने पहले से ही कुछ सबसे बड़ी इंटरनेट कंपनियों और वेब होस्ट्स जो PHP पर निर्भर हैं, को पैचिंग पर शुरुआती बढ़त दी थी। हफ्तों की पर्दे के पीछे की बातचीत और उद्योग भर में सावधानीपूर्वक समन्वय के कारण, दुनिया ने - अब तक - व्यापक रूप से बड़े पैमाने पर इंटरनेट शोषण से बचा लिया। बुधवार से, सरकारों ने नागरिकों और वेबसाइटों वाली कंपनियों से अपने सिरों पर जोखिमों को कम करने के लिए कार्रवाई करने का आग्रह शुरू किया। विभिन्न प्रकार के उद्योगों ने अपने सिस्टम को पैच करने के लिए अपनी वेबसाइटों को बंद कर दिया और सेवाओं को ऑफ़लाइन कर दिया। बैंकों, रिटेलर्स, गेमिंग साइटों, ऑनलाइन स्टोर्स, अस्पतालों और कुछ सरकारी एजेंसियों ने हमलों को रोकने के लिए अपने सर्वर बंद कर दिए। लेकिन सुरक्षा शोधकर्ता चेतावनी दे रहे हैं कि स्थिति अभी खत्म नहीं हुई है, और दुनिया भर में बड़ी संख्या में सिस्टम अनपैच्ड और हैक्स और डेटा चोरी के प्रति संवेदनशील बने हुए हैं। यह भी संभवतः अंतिम प्रमुख इंटरनेट सॉफ़्टवेयर डर नहीं है, कुछ लोग AI के आगमन से अभी तक खोजे नहीं गए कमज़ोरियों को तेजी से उजागर करने की उम्मीद कर रहे हैं जो खोजे जाने और दुरुपयोग किए जाने की प्रतीक्षा में हैं।

कैलिफ़ में सुरक्षा शोधकर्ताओं ने PHP में दो बग्स पाए, जो दुनिया भर में वेबसाइटों और वेब ऐप्स बनाने के लिए व्यापक रूप से उपयोग की जाने वाली प्रोग्रामिंग भाषा है, दोनों इंटरनेट पर और कंपनी नेटवर्क पर स्थानीय रूप से होस्ट की जाती है, जैसे इंट्रानेट और आंतरिक साइटें। PHP ओपन-सोर्स है, जिसका अर्थ है कि यह मुफ़्त है और किसी के द्वारा लगभग किसी भी कारण से उपयोग के लिए उपलब्ध है। इस तरह, यह आज वेब पर सबसे लोकप्रिय और व्यापक रूप से उपयोग की जाने वाली वेब प्रोग्रामिंग भाषाओं में से एक बन गई है। दो बग्स पहली बार 2024 में खोजे गए थे लेकिन उस समय उन्हें शोषण योग्य नहीं माना गया था, और उन्हें पैच नहीं किया गया था। सुरक्षा शोधकर्ताओं ने हाल ही में उनका फायदा उठाने का तरीका खोजा, जिससे उन्हें सॉफ़्टवेयर के निर्माताओं को उन्हें ठीक करने के लिए सचेत करने के लिए प्रेरित किया। कैलिफ़ ने PHP फाउंडेशन को सतर्क किया, जिसने बग्स को ठीक करने और समन्वित प्रकटीकरण की अवधि शुरू की। फाउंडेशन ने यह सुरक्षा मुद्दों के बारे में जानकारी और पैच को कड़ी सुरक्षा वाले प्रतिबंध के तहत पेश करके किया - अनिवार्य रूप से एक विशिष्ट समय सीमा तक गोपनीय रखा गया - बड़ी कंपनियों को सुधार स्थापित करने में आगे रहने का अवसर देने के लिए।

PHP2Shell काफी गंभीर है क्योंकि इसका दुरुपयोग इंटरनेट पर दूर से किया जा सकता है और पीड़ित को किसी लिंक पर क्लिक करने या फ़ाइल खोलने की आवश्यकता नहीं होती है। इसे रिमोट कोड एग्जीक्यूशन के रूप में जाना जाता है, और यह शोषण करने के लिए अधिक हानिकारक प्रकार के बग्स में से एक है क्योंकि वे दुनिया में कहीं भी एक हैकर को प्रभावी रूप से एक प्रभावित और अनपैच्ड सिस्टम पर पूर्ण नियंत्रण प्रदान कर सकते हैं। इससे भी बदतर, ये विशिष्ट PHP बग्स इंटरनेट पर किसी भी अनपैच्ड सिस्टम में बिना पासवर्ड या इंटरनेट पर किसी अन्य क्रेडेंशियल की आवश्यकता के घुसने की संभावना बनाते हैं, जिसे अनऑथेंटिकेटेड एक्सेस के रूप में जाना जाता है। यह एक दुर्भावनापूर्ण हैकर को कंप्यूटर पर मैलवेयर लगाने की अनुमति देगा, जैसे कि डेटा चोरी करना या बस एक दीर्घकालिक पैर जमाना जिस पर वे बाद में लौट सकें।

ये बग्स विशेष रूप से जोखिम भरे हैं क्योंकि PHP बेहद लोकप्रिय सॉफ़्टवेयर है, आंशिक रूप से क्योंकि यह मुफ़्त और अपेक्षाकृत उपयोग में आसान है, लेकिन यह भी क्योंकि यह दशकों से मौजूद है। लगभग 70% वेब-फेसिंग इंटरनेट PHP पर निर्भर करता है, हालांकि इसका उपयोग वर्षों में धीरे-धीरे नए के पक्ष में घट रहा है।