PHP मा दुई गम्भीर सुरक्षा कमजोरी फेला, विश्वभरका वेबसाइटलाई तत्काल अपडेट गर्न आग्रह

२२ अक्टोबर २०२६। विश्वभर वेबसाइट तथा वेब एप्लिकेसन निर्माणमा व्यापक रूपमा प्रयोग हुँदै आएको प्रोग्रामिङ भाषा PHP मा दुईवटा गम्भीर सुरक्षा कमजोरी फेला परेका छन्। यी कमजोरीको दुरुपयोग गरेर ह्याकरहरूले प्रभावित सर्भरमा अनधिकृत रूपमा कोड चलाउन सक्ने जोखिम रहेको भन्दै PHP विकास टोलीले नयाँ सुरक्षा अपडेट सार्वजनिक गरेको छ।

PHP को आधिकारिक वेबसाइटका अनुसार, अक्टोबर २१, २०२६ मा सार्वजनिक गरिएका नयाँ संस्करणहरूले यी सुरक्षा समस्यालाई समाधान गरेका छन्। वेबसाइट सञ्चालक, डेभलपर तथा सर्भर प्रशासकहरूलाई आफ्नो प्रणाली तत्काल अपडेट गर्न आग्रह गरिएको छ।

के हो PHP मा देखिएको सुरक्षा समस्या?

PHP वेबसाइटको ब्याकइन्ड विकास गर्न प्रयोग हुने लोकप्रिय प्रोग्रामिङ भाषा हो। WordPress लगायत विभिन्न कन्टेन्ट म्यानेजमेन्ट सिस्टम, अनलाइन सेवा तथा वेब एप्लिकेसनहरूमा यसको प्रयोग हुँदै आएको छ।

हाल फेला परेका सुरक्षा कमजोरीहरूलाई CVE-2026-109618 र CVE-2026-109619 नाम दिइएको छ। सुरक्षा अनुसन्धानकर्ताहरूका अनुसार, यी कमजोरीको सफल दुरुपयोग भएमा आक्रमणकारीले प्रभावित सर्भरमा मनपरी कोड चलाउन, संवेदनशील डाटा जोखिममा पार्न वा वेबसाइटको नियन्त्रण प्राप्त गर्न सक्ने सम्भावना हुन्छ।

विशेषगरी इन्टरनेटमा प्रत्यक्ष रूपमा उपलब्ध PHP सर्भरहरूलाई उच्च प्राथमिकतामा राखेर सुरक्षा जाँच गर्न सुझाव दिइएको छ।

PHP का नयाँ सुरक्षा संस्करण सार्वजनिक

सुरक्षा समस्यालाई समाधान गर्न PHP विकास टोलीले विभिन्न संस्करणका अपडेट सार्वजनिक गरेको छ।

• PHP 8.5.12
• PHP 8.4.27
• PHP 8.3.36
• PHP 8.2.35

PHP प्रयोग गरिरहेका डेभलपर तथा संस्थाहरूलाई आफ्नो प्रणालीअनुसार उपयुक्त नयाँ संस्करण स्थापना गर्न आग्रह गरिएको छ। PHP 8.1 तथा त्यसअघिका संस्करणहरू आधिकारिक परियोजनाबाट नियमित सुरक्षा अपडेट नपाउने अवस्थामा रहेकाले प्रयोगकर्ताले आफ्नो वितरण वा होस्टिङ प्रदायकसँग सुरक्षा सुधारबारे जानकारी लिनुपर्ने हुन्छ।

वेबसाइट सञ्चालकले के गर्नुपर्छ?

सुरक्षा जोखिम कम गर्न PHP प्रयोग गर्ने वेबसाइट सञ्चालक तथा डेभलपरहरूले केही महत्त्वपूर्ण कदम चाल्नुपर्छ।

पहिलो, आफ्नो सर्भरमा कुन PHP संस्करण चलिरहेको छ भन्ने जाँच गर्नुपर्छ। टर्मिनलमा php -v कमान्ड प्रयोग गरेर संस्करण हेर्न सकिन्छ।

दोस्रो, आधिकारिक रूपमा उपलब्ध सुरक्षा अपडेट स्थापना गर्नुपर्छ। तेस्रो, होस्टिङ प्रदायकले सर्भर अपडेट गरेको छ वा छैन भन्ने पुष्टि गर्नुपर्छ। साथै, वेबसाइटका लगहरूमा असामान्य गतिविधि देखिएको छ कि छैन भनेर निगरानी गर्नुपर्छ।

यदि तत्काल सुरक्षा अपडेट गर्न सम्भव छैन भने, जोखिममा रहेका सार्वजनिक सर्भरहरूलाई अस्थायी रूपमा इन्टरनेटबाट अलग राख्ने विकल्पसमेत विचार गर्न सुरक्षा निकायहरूले सुझाव दिएका छन्।

AI को सहयोगमा सुरक्षा कमजोरी पहिचान

यस घटनामा कृत्रिम बुद्धिमत्ता (AI) को सहयोगमा गरिएको सुरक्षा अनुसन्धानले पनि महत्त्वपूर्ण भूमिका खेलेको छ। विभिन्न अनुसन्धान टोलीहरूले PHP को कोर इन्जिनमा रहेका कमजोरी पहिचान गर्न तथा तिनको प्रभाव मूल्याङ्कन गर्न AI सहितका सुरक्षा परीक्षण विधि प्रयोग गरेका थिए।

यस घटनाले लोकप्रिय सफ्टवेयरमा नियमित सुरक्षा परीक्षण, समयमै अपडेट र जिम्मेवार रूपमा कमजोरी सार्वजनिक गर्नु कति आवश्यक छ भन्ने देखाएको छ।

निष्कर्ष

PHP मा फेला परेका यी सुरक्षा कमजोरीले वेबसाइट तथा वेब एप्लिकेसनको सुरक्षालाई गम्भीर रूपमा लिनुपर्ने आवश्यकता फेरि स्पष्ट पारेका छन्। PHP प्रयोग गर्ने व्यक्ति, कम्पनी र संस्थाहरूले आफ्नो प्रणालीको संस्करण जाँच गरी उपलब्ध सुरक्षा अपडेट समयमै स्थापना गर्नु आवश्यक छ।

डिजिटल सेवा विस्तार हुँदै गएको वर्तमान समयमा वेबसाइटलाई सुरक्षित राख्न नियमित अपडेट, प्रभावकारी निगरानी र साइबर सुरक्षासम्बन्धी सचेतना अत्यन्त महत्त्वपूर्ण छन्।

स्रोत: PHP आधिकारिक वेबसाइट, PHP Foundation तथा सुरक्षा अनुसन्धानसम्बन्धी सार्वजनिक प्रतिवेदनहरू।