उत्तरप्रकाशित19 स्रोत
PHP2Shell ने कैसे शुरू की दुनिया भर में पैच लगाने की दौड़
PHP2Shell, PHP की दो गंभीर खामियों का नाम था। इनके जरिए प्रभावित सर्वर पर बिना लॉग इन किए दूर से कोड चलाया जा सकता था। रिपोर्टों के मुताबिक PHP करीब 70% वेबसाइटों में इस्तेमाल होता है। यह उसकी संभावित पहुंच बताता है, न कि पुष्टि करता है कि इतनी वेबसाइटें कमजोर या हैक हुई थीं। ‘ब्लैक अक्टूबर’ अक्टूबर 2026 में सामने आ...
प्रकाशितकर्ताGPT-6 Luna से संपादितGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- PHP2Shell, PHP की दो गंभीर खामियों का नाम था। इनके जरिए प्रभावित सर्वर पर बिना लॉग इन किए दूर से कोड चलाया जा सकता था।
- रिपोर्टों के मुताबिक PHP करीब 70% वेबसाइटों में इस्तेमाल होता है। यह उसकी संभावित पहुंच बताता है, न कि पुष्टि करता है कि इतनी वेबसाइटें कमजोर या हैक हुई थीं।
- ‘ब्लैक अक्टूबर’ अक्टूबर 2026 में सामने आए कई सुरक्षा मामलों के लिए इस्तेमाल हुआ नाम है—यह एक समन्वित वैश्विक साइबर हमले का सबूत नहीं है।
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the AI-discovered PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619) trigger the October 2026 global cybersecurity cris. Article summary: PHP2Shell prompted a global emergency because potentially severe server-side flaws affected a widely used web technology, and their disclosure forced operators to patch or interrupt services quickly. The evidence support. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
PHP2Shell—CVE-2026-109618 और CVE-2026-109619 नाम वाली PHP की दो गंभीर सुरक्षा खामियों का साझा नाम—ने अक्टूबर 2026 में पैच लगाने की तेज़ मुहिम छेड़ दी। रिपोर्टों के अनुसार, PHP करीब 70% वेबसाइटों में इस्तेमाल होता है, इसलिए इन खामियों की संभावित पहुंच बड़ी थी। हालांकि, इस आंकड़े का मतलब यह नहीं कि 70% वेबसाइटें कमजोर थीं। इसी तरह, हमले की कोशिशों की खबरें अपने-आप में यह नहीं बतातीं कि कितने सिस्टम में सफलतापूर्वक सेंध लगी। 49
22
PHP2Shell से क्या खतरा था?
ये खामियां किसी खास वेबसाइट या कंटेंट मैनेजमेंट सिस्टम में नहीं, बल्कि PHP में थीं। सिंगापुर की साइबर सुरक्षा एजेंसी ने इनमें से एक को मेमोरी खत्म होने की स्थिति संभालने से जुड़ी खामी और दूसरी को ‘यूज़-आफ्टर-फ्री’ खामी बताया। दोनों का फायदा उठाकर बिना प्रमाणीकरण वाला दूरस्थ हमलावर प्रभावित सिस्टम पर कोड चला सकता था। 4
सीधी भाषा में कहें तो हमलावर को पहले खाते में लॉग-इन किए बिना ही कमजोर सर्वर से कमांड चलवाने का रास्ता मिल सकता था। इन खामियों की गंभीरता का स्कोर 10 में से 9.2 बताया गया। 49
PHP के करीब 70% वेबसाइटों में इस्तेमाल होने की रिपोर्ट ने खतरे की संभावित पहुंच को लेकर चिंता बढ़ाई। लेकिन इसे इस बात का प्रमाण नहीं समझना चाहिए कि इतनी ही वेबसाइटें कमजोर थीं। असल जोखिम इस पर निर्भर करता है कि कौन-सा सिस्टम और PHP का कौन-सा संस्करण इस्तेमाल हो रहा था। 49
14
AI की मदद से खोज और आपातकालीन पैच
रिपोर्टों के मुताबिक, सुरक्षा फर्म Calif ने अगस्त में OpenAI की ‘Patch the Planet’ पहल से वित्तपोषित ऑडिट के दौरान GPT-5.6 Sol की मदद से एक खामी खोजी। Wiz Research ने भी अपनी पड़ताल में Wiz Atlas, Gemini 4 Argon और GPT-5.6 Sol का इस्तेमाल करने की जानकारी दी। इन ब्योरे से इसे AI-सहायता वाली खोज कहना उचित है; इससे यह साबित नहीं होता कि AI ने पूरी खोज और जांच अपने-आप की। 19
25
PHP प्रोजेक्ट ने 21 अक्टूबर को सुरक्षा सुधार जारी किए। SecurityWeek के मुताबिक, खामियों के पहचान-संकेतक (CVE IDs) एक दिन पहले ऑनलाइन फैलने लगे थे और PHP ने तय समय से एक दिन पहले पैच जारी किए। 62 रिपोर्ट किए गए सुरक्षित संस्करण PHP 8.2.35, 8.3.36, 8.4.27 और 8.5.12 थे।
62
वेबसाइटें ऑफलाइन क्यों गईं?
कुछ संगठनों ने अपने सिस्टम की जांच करने या पैच लगाने तक एहतियातन सेवाएं बंद रखने का फैसला किया। BBC ने सरकारी पोर्टलों, गेमिंग प्लेटफॉर्मों और ऑनलाइन मंचों में व्यवधान की खबर दी। उसने यह भी बताया कि फिनलैंड की सरकारी साइटें या पेज, एडिनबरा काउंसिल के पेज, BBC के कुछ पेज और नीदरलैंड की साइबर सुरक्षा एजेंसी की वेबसाइट ऑफलाइन की गई थीं। 49
सेवाएं बंद होना सुरक्षा प्रतिक्रिया के संचालन पर पड़े असर को दिखाता है; इससे अपने-आप यह साबित नहीं होता कि संबंधित वेबसाइटों में सेंध लग चुकी थी। BBC ने यह भी बताया कि अमेरिका की राष्ट्रीय सुरक्षा एजेंसी (NSA) ने जिन संगठनों के लिए तुरंत पैच लगाना संभव न हो, उन्हें PHP सिस्टम ऑफलाइन करने की सलाह दी थी। 49
हमले की कोशिशें, सफल सेंधमारी का प्रमाण नहीं
Nextgov के मुताबिक, Cloudflare के CEO मैथ्यू प्रिंस ने बताया कि सार्वजनिक घोषणा से पहले के घंटों में कंपनी के नेटवर्क पर हमले की हजारों कोशिशें देखी गईं। घोषणा के दो घंटे के भीतर यह संख्या सैकड़ों हजारों तक पहुंची और बाद में लाखों हो गई। 22 ये आंकड़े हमले की कोशिशें गिनते हैं, सफल घुसपैठ की पुष्टि नहीं।
उपलब्ध रिपोर्टों से सफल सेंधमारी की कोई भरोसेमंद कुल संख्या सामने नहीं आती। संभावित जोखिम का अनुमान, स्वचालित अनुरोध, हनीपॉट पर दर्ज गतिविधि और सफलतापूर्वक सिस्टम में घुसना—ये अलग-अलग चीजें हैं; इन्हें जोड़कर सेंधमारी का एक आंकड़ा नहीं बनाया जा सकता।
‘ब्लैक अक्टूबर’ का मतलब—और उसकी सीमा
‘ब्लैक अक्टूबर’ अक्टूबर 2026 में सामने आए कई सुरक्षा खुलासों और घटनाओं के समूह के लिए इस्तेमाल किया गया नाम है। PHP2Shell इस चर्चा का बड़ा हिस्सा था, लेकिन उपलब्ध रिपोर्टों ने यह स्थापित नहीं किया कि ये सभी घटनाएं एक समन्वित वैश्विक हमले का हिस्सा थीं। 1
11
14
तथ्य एक गंभीर PHP सुरक्षा चेतावनी, तत्काल पैच लगाने की जरूरत और एहतियातन सेवाएं रोकने की पुष्टि करते हैं। वे न तो PHP के बताए गए 70% इस्तेमाल को पुष्टि किए गए जोखिम का आंकड़ा बनाते हैं, न ही हमले की कोशिशों को बड़े पैमाने पर सफल सेंधमारी का प्रमाण।
वेबसाइट या सर्वर चलाने वालों के लिए तात्कालिक कदम है PHP रनटाइम का संस्करण जांचना और इस्तेमाल हो रहे संस्करण के अनुरूप सुरक्षा अपडेट लगाना। बताए गए पैच PHP 8.2 से 8.5 तक के संस्करणों के लिए हैं; केवल वेबसाइट या CMS अपडेट करने से यह नहीं मान लेना चाहिए कि सर्वर का PHP रनटाइम भी अपडेट हो गया है। 14
62
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"PHP2Shell ने कैसे शुरू की दुनिया भर में पैच लगाने की दौड़" का संक्षिप्त उत्तर क्या है?
PHP2Shell, PHP की दो गंभीर खामियों का नाम था। इनके जरिए प्रभावित सर्वर पर बिना लॉग इन किए दूर से कोड चलाया जा सकता था।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
PHP2Shell, PHP की दो गंभीर खामियों का नाम था। इनके जरिए प्रभावित सर्वर पर बिना लॉग इन किए दूर से कोड चलाया जा सकता था। रिपोर्टों के मुताबिक PHP करीब 70% वेबसाइटों में इस्तेमाल होता है। यह उसकी संभावित पहुंच बताता है, न कि पुष्टि करता है कि इतनी वेबसाइटें कमजोर या हैक हुई थीं।
मुझे अभ्यास में आगे क्या करना चाहिए?
‘ब्लैक अक्टूबर’ अक्टूबर 2026 में सामने आए कई सुरक्षा मामलों के लिए इस्तेमाल हुआ नाम है—यह एक समन्वित वैश्विक साइबर हमले का सबूत नहीं है।