क्या है PHP? जिसके कारण हिल गई पूरी दुनिया की साइबर सुरक्षा: 70% वेबसाइटों का इंजन, AI ने पकड़ी दशकों पुरानी खामी
टेक डेस्क: जब भी हम मोबाइल या कंप्यूटर पर कोई न्यूज वेबसाइट खोलते हैं, ऑनलाइन शॉपिंग करते हैं या सरकारी फॉर्म भरते हैं, तो स्क्रीन पर सुंदर फोटो, टेक्स्ट और बटन तुरंत दिखाई देने लगते हैं। लेकिन इस चमकदार स्क्रीन के पीछे एक ऐसी तकनीक दिन-रात काम करती है, जिस पर लगभग पूरा इंटरनेट टिका हुआ है। इसका नाम है PHP। हाल ही में इस भाषा में दो गंभीर खामियां सामने आईं, जिसने यूरोप से लेकर अमेरिका तक की सरकारों और सुरक्षा एजेंसियों के पसीने छुड़ा दिए।
सरल शब्दों में समझें: क्या है PHP?
तकनीकी भाषा में PHP एक सर्वर-साइड प्रोग्रामिंग लैंग्वेज (Server-side Programming Language) है। इसे समझने के लिए रेस्तरां का उदाहरण सबसे सटीक बैठता है:
-
HTML/CSS (मेन्यू और सजावट): यह वेबसाइट का बाहरी रूप (Frontend) तैयार करती है, जो यूजर को दिखाई देता है।
-
PHP (रसोई और शेफ): जब आप किसी लिंक पर क्लिक (ऑर्डर) करते हैं, तो सर्वर पर मौजूद PHP एक शेफ की तरह डेटाबेस से तस्वीरें, खबरें और प्रोफाइल डेटा इकट्ठा करके तुरंत पूरा पेज पकाकर (तैयार करके) आपकी स्क्रीन पर भेज देती है। क्या है PHP? जिसके कारण हिल गई पूरी दुनिया की साइबर सुरक्षा: 70% वेबसाइटों का इंजन, AI ने पकड़ी दशकों पुरानी खामी
इंटरनेट का 70% हिस्सा PHP पर ही क्यों चलता है?
वेब टेक्नोलॉजी पर नजर रखने वाली संस्था W3Techs के अनुसार, दुनिया की लगभग 70% वेबसाइटें अकेले PHP पर चलती हैं (यानी हर 10 में से 7 वेबसाइटें)। इसकी सफलता के दो प्रमुख कारण हैं:
-
मुफ्त और ओपन सोर्स (Free & Open Source): इस पर किसी एक कंपनी का मालिकाना हक नहीं है, बल्कि दुनिया भर के डेवलपर्स मिलकर इसे अपडेट करते हैं।
-
वर्डप्रेस (WordPress): दुनिया की लगभग 40% वेबसाइटें वर्डप्रेस पर बनी हैं, और वर्डप्रेस पूरी तरह से PHP के इंजन पर ही काम करता है।
एक अकेली खामी से क्यों खतरे में आ जाती हैं करोड़ों वेबसाइटें?
यदि किसी शहर के 70% घरों में एक ही ताला लगा हो और चोरों को उसकी मास्टर चाबी मिल जाए, तो पूरा शहर खतरे में आ जाता है। PHP के साथ भी यही हुआ। हाल ही में इसमें मिली दो खामियों को CVSS v4.0 पैमाने पर 10 में से 9.2 की बेहद खतरनाक रेटिंग दी गई है।
-
रिमोड कोड एग्जीक्यूशन (Remote Code Execution): यूरोपीय संघ (CERT-EU) और अमेरिकी एजेंसी NSA के अनुसार, इस खामी के जरिए हैकर्स बिना किसी पासवर्ड के सीधे सर्वर में घुसकर डेटा चुरा सकते हैं या पूरा सिस्टम हैक कर सकते हैं।
-
छोटे कारोबारियों पर सबसे ज्यादा मार: बड़ी कंपनियां तुरंत सुरक्षा पैच लगा लेती हैं, लेकिन ‘शेयर्ड होस्टिंग’ (Shared Hosting) पर चलने वाली छोटी वेबसाइटों के पास सिक्योरिटी स्टाफ नहीं होता, जिससे वे सबसे ज्यादा प्रभावित होती हैं। क्या है PHP? जिसके कारण हिल गई पूरी दुनिया की साइबर सुरक्षा: 70% वेबसाइटों का इंजन, AI ने पकड़ी दशकों पुरानी खामी
