सुरक्षा · 28 अक्टूबर 2026
php2shell सुरक्षा खामियों के कारण फिशिंग हमले शुरू, all-inkl.com ने दी जानकारी
php2shell सुरक्षा खामियों का फायदा उठाकर जालसाजों ने फिशिंग संदेश भेजना शुरू कर दिया है। इन संदेशों के माध्यम से उपयोगकर्ताओं को एक नकली ग्राहक पोर्टल पर लॉग इन करने और अपने पीएचपी संस्करण को अपडेट करने के लिए प्रेरित किया जा रहा है।
एक विशिष्ट मामले में, जालसाजों ने "METANIT" प्रेषक नाम और "महत्वपूर्ण सूचना: पीएचपी अपडेट आवश्यक है" विषय का उपयोग किया है। इसका उद्देश्य वेबसाइट प्रशासकों को स्विट्जरलैंड के प्रदाता metanet.ch के एक नकली पोर्टल की ओर आकर्षित करना है ताकि उनके लॉगिन विवरण चुराए जा सकें। जर्मनी में भी इसी तरह के फिशिंग प्रयासों की पुष्टि हुई है। Strato ने चेतावनी जारी की है कि जालसाज इन खामियों का उपयोग लॉगिन डेटा प्राप्त करने के लिए कर रहे हैं और उपयोगकर्ताओं को सलाह दी है कि वे पीएचपी खामियों का हवाला देने वाले ईमेल के लिंक पर क्लिक न करें।
होस्टिंग प्रदाता all-inkl.com ने बताया कि 21 अक्टूबर 2026 को उसकी कुछ सेवाएं घंटों तक अनुपलब्ध थीं। कंपनी ने स्पष्ट किया कि उसने अपने बुनियादी ढांचे और ग्राहकों के डेटा की सुरक्षा के लिए एहतियात के तौर पर कुछ सेवाओं को अस्थायी रूप से बंद कर दिया था। कंपनी के अनुसार, ग्राहकों की वेबसाइटें इस शटडाउन से प्रभावित नहीं हुईं और किसी भी सुरक्षा उल्लंघन का कोई सबूत नहीं मिला है।
all-inkl.com ने कहा कि उसने php2shell सुरक्षा खामियों की घोषणा के तुरंत बाद प्रतिक्रिया दी थी और सुरक्षा अपडेट जारी होने से पहले ही सर्वरों पर अतिरिक्त सुरक्षा उपाय सक्रिय कर दिए थे। प्रदाता ने पुष्टि की है कि उसके द्वारा पेश किए गए सभी पीएचपी संस्करणों में अब आवश्यक सुरक्षा सुधार कर दिए गए हैं, जिसमें वे पुराने संस्करण भी शामिल हैं जिन्हें आधिकारिक तौर पर पीएचपी परियोजना द्वारा अब समर्थन नहीं दिया जाता है।