सुरक्षा · 24 अक्टूबर 2026

PHP में गंभीर सुरक्षा दोष 2024 से ज्ञात था: पैच प्रक्रिया संकट में बदल गई!

A pile of hay sitting next to a forest filled with trees
Lucas Dalamarta / Unsplash

PHP में एक गंभीर सुरक्षा दोष ने संकट में बदलते हुए स्थिति को उत्पन्न कर दिया है, जबकि PHP फाउंडेशन द्वारा जारी आधिकारिक बयान में इस मुद्दे के प्रबंधन में महत्वपूर्ण विफलताओं का खुलासा हुआ है। प्रारंभिक संकेत 2024 में एक सुरक्षा ऑडिट के दौरान जर्मनी सरकार द्वारा वित्त पोषित होने का उल्लेख किया गया है, जबकि सुधार की प्रक्रिया में महीनों की देरी ने फाउंडेशन द्वारा इसे "संरचनात्मक विफलता" के रूप में वर्गीकृत किए गए मुद्दों को उजागर किया।

सुरक्षा दोष के सुधार के प्रकाशन के दौरान भी विवाद उत्पन्न हुए। सोशल मीडिया पर साझा की गई जानकारी के अनुसार, दोष की जानकारी 20 अक्टूबर को इंटरनेट पर लीक हुई। एक सुरक्षा कंपनी ने हमले के परिदृश्य का वीडियो गलती से जारी किया, जबकि Chainguard नामक कंपनी ने अन्य घोषणाओं से छह घंटे पहले सुधार को साझा करने का आरोप लगाया गया है।

PHP की सुरक्षा सीमित संख्या में डेवलपर्स पर निर्भर है। PHP फाउंडेशन के बयान का हवाला देते हुए यह बताया गया कि दुनिया भर में बैंकों, ऑनलाइन स्टोर और सार्वजनिक सेवाओं द्वारा उपयोग की जाने वाली इस भाषा की सुरक्षा एक छोटे डेवलपर समूह पर निर्भर करती है। PHP इंटरनेट बुनियादी ढांचे में व्यापक रूप से उपयोग की जाने वाली प्रोग्रामिंग भाषाओं में से एक है, इसलिए सुरक्षा दोषों के सुधार में देरी बड़े पैमाने पर जोखिम पैदा कर सकती है।