Binadit · 3 नवम्बर 2026

वर्षों तक चीजें ठीक रहीं, जब तक कि एआई ने यह देखना शुरू नहीं किया कि पुरानी लीक अब आपकी कंपनी के लिए खतरा क्यों हैं

PHP में रिसाव लगभग 14 वर्षों से था। लिनक्स में 9 साल का रिसाव। हर समय, सॉफ़्टवेयर बस कताई करता रहा और ऐसा लग रहा था कि सब कुछ ठीक चल रहा है। जब तक AI ने गलतियों की खोज बहुत तेज़ी से नहीं की। यह कई उद्यमियों की एक निश्चित धारणा को बदलता है: लंबे समय तक जो अच्छा हुआ वह अपने आप अच्छा नहीं होता है।

ओपनबीएसडी, 27 वर्ष
एफएफएमपीईजी, 16 साल का
PHP, लगभग 14 वर्ष
लिनक्स, कॉपी फेल, 9 वर्ष
लिनक्स, सीवीई-2026-31695, लगभग 5 वर्ष

पुरानी गलतियाँ अब सामने आ रही हैं

यह कोई अपरिचित शौक सॉफ़्टवेयर नहीं है। यह सॉफ्टवेयर है जिस पर कंपनियां, सरकारें और वेब का एक बड़ा हिस्सा चलता है। हजारों डेवलपर्स ने इसे देखा, और फिर भी ये गलतियाँ वर्षों तक बनी रहीं।

PHP: 14 वर्षों से कुछ नहीं हो रहा है

PHP2Shell, CVE-2026-109618 और CVE-2026-109619 के रूप में जाने जाने वाले लीक 2012 में PHP 5.4 के बाद से कोड में थे। 2024 में एक सीमित संस्करण पहले से ही पाया गया था, लेकिन उस समय इसे महत्वपूर्ण नहीं माना जाता था। अगस्त 2026 में, अनुसंधान समूहों ने एआई की मदद से त्रुटियों का पता लगाया। फिर यह तेजी से चला गया। लगभग एक सप्ताह के भीतर, वर्डप्रेस और ड्रुपल पर काम करने वाले हमले जांच में तैयार थे। 21 अक्टूबर को, अपडेट आए, और क्लाउडफ्लेयर ने 45 मिनट के भीतर हजारों हमले के प्रयास देखे, बाद में लाखों। पालो ऑल्टो नेटवर्क्स में 22.6 मिलियन संभावित रूप से कमजोर इंस्टॉलेशन थे। नीदरलैंड में, सरकार, स्वास्थ्य सेवा और समाचार साइटें पैच की प्रत्याशा में अस्थायी रूप से ऑफ़लाइन हो गईं। ऑफ़लाइन होने का मतलब यह नहीं है कि किसी साइट को हैक किया गया था, यह अक्सर एक एहतियात थी। 22 अक्टूबर को, NCSC ने कहा कि उसने अभी तक डच वेबसाइटों पर कोई दुर्व्यवहार नहीं देखा है।

लिनक्स: समान पैटर्न

कॉपी फेल, CVE-2026-31431, 2017 से लिनक्स कर्नेल में था और AI की मदद से पाया गया था। यह एक सामान्य उपयोगकर्ता को सिस्टम पर रूट बनने की अनुमति देता है। CVE-2026-31695 लगभग पांच वर्षों से गुठली में था, और अब एक कामकाजी शोषण की सूचना मिली है। ZcopyReaper, CVE-2026-43502, कर्नेल 4.17 के बाद से मौजूद है। हाल की गलतियाँ भी ज़्यादा ध्यान देने योग्य हैं। फ्रैग्नेसिया, CVE-2026-46300, एक पुराना रिसाव नहीं है, बल्कि पिछले पैच के माध्यम से आया था। यह 28 अक्टूबर से CISA की सक्रिय दुरुपयोग सूची में है। वहाँ यह PHP2Shell से जुड़ा हुआ है: पहले वेबसाइट के माध्यम से, फिर सर्वर पर पूर्ण नियंत्रण।

ये तो बस शुरुआत है

AI न केवल शोधकर्ताओं को तेज़ बनाता है, बल्कि हमलावरों को भी बनाता है। ओपनएआई खुद स्वीकार करता है कि वही क्षमताएं हमलावरों को जल्दी से हमले के उपकरण बनाने में मदद कर सकती हैं। ब्रिटिश एनसीएससी ने पहले ही मई में ओपन सोर्स और सास सहित सभी प्रकार के सॉफ़्टवेयर में तत्काल अपडेट की लहर की चेतावनी दी थी। कोई नहीं जानता कि अगला सॉफ़्टवेयर कौन सा है। हालांकि, यह स्पष्ट है कि अभी भी बहुत सारे पुराने कोड हैं जिन्हें कभी भी उतनी अच्छी तरह से नहीं देखा गया जितना अब संभव है। तो इस तरह के और हफ्तों पर भरोसा करें।

एक उद्यमी के रूप में आपके लिए इसका क्या अर्थ है

शायद आपको लगता है: मेरी वेबसाइट दस साल से बिना किसी समस्या के चल रही है। PHP के बारे में बहुत सारे वेब ने यही कहा है। लीक होने का मतलब यह हो सकता है कि ग्राहक का डेटा सड़क पर है, आपका वेबशॉप या ऐप्लिकेशन नीचे चला जाता है, या हमलावर आपके सर्वर को नीचे ले जाते हैं। इसके बाद ग्राहकों के प्रश्न, मरम्मत लागत, छूटी हुई बिक्री और कभी - कभी नियामक को एक रिपोर्ट दी जाती है। प्रतिष्ठित क्षति अक्सर एक ग्राहक के एक संदेश से शुरू होती है: मेरे डेटा का क्या हुआ? हमलावरों को आपको चुनने की ज़रूरत नहीं है। PHP2Shell में, प्रयास लाखों में गए। इसलिए आप टारगेट इसलिए नहीं हैं क्योंकि आप लंबे हैं, बल्कि इसलिए हैं क्योंकि आप ऑनलाइन हैं।

आपका कोड और आपका सर्वर दो अलग-अलग समस्याएं हैं

आप सर्वर पर PHP और Linux में लीक को ठीक कर सकते हैं। आपकी अपनी वेबसाइट या एप्लिकेशन में त्रुटियां आपके कोड में हैं: एक फॉर्म जो इनपुट की जांच नहीं करता है, एक पृष्ठ बिना प्राधिकरण के, रिपॉजिटरी में एक कुंजी। आपूर्तिकर्ता का कोई भी अपडेट इसे ठीक नहीं करेगा। इससे कोई फर्क नहीं पड़ता कि कोड किसने लिखा है। चाहे वह दस साल पुराना हो या पिछले हफ़्ते बनाया गया हो, एक हमलावर सिर्फ यह देखने के लिए जाँच कर रहा है कि यह काम कर रहा है या नहीं।

एक लीक की कितनी कीमत हो सकती है

डच डेटा संरक्षण प्राधिकरण अपर्याप्त सुरक्षा के लिए जुर्माना लगा सकता है। GDPR के अनुच्छेद 83 के तहत, यह जुर्माना 10 मिलियन यूरो तक या वैश्विक वार्षिक कारोबार का 2% तक हो सकता है, जो भी अधिक हो। दिसंबर 2025 में, HAN पर 175,000 यूरो का जुर्माना लगाया गया था। 2021 में एक हमलावर ने वेब फॉर्म में मौजूद खामी का फायदा उठाया था। इसके बाद डेटा संरक्षण प्राधिकरण ने सुरक्षा की जांच की, जिसमें अत्यधिक व्यापक अनुमतियाँ, सीमित लॉगिंग और कमजोर पासवर्ड जैसी कमियाँ पाई गईं।

जीडीपीआर और एनआईएस2 के तहत प्रयास करना आपका दायित्व है

GDPR और साइबर सुरक्षा अधिनियम में पूर्णता की आवश्यकता नहीं है। वे आपके जोखिमों से मेल खाने वाले उचित उपायों की मांग करते हैं। अनुच्छेद 32 GDPR में नियमित अंतराल पर उपायों का परीक्षण, मूल्यांकन और मूल्यांकन करने की प्रक्रिया का भी उल्लेख किया गया है। साइबर सुरक्षा अधिनियम 15 अगस्त 2026 से लागू है और, एनसीएससी के अनुसार, 8,000 से अधिक संगठनों को प्रभावित करता है। अनुच्छेद 21 में अन्य बातों के अलावा, सुरक्षित विकास, कमजोरियों पर प्रतिक्रिया और आपूर्ति श्रृंखला सुरक्षा का उल्लेख किया गया है। यदि आप स्वयं इसके अंतर्गत नहीं आते हैं, तो एक ग्राहक जो इसके अंतर्गत आता है वह अभी भी प्रमाण मांग सकता है। कोड स्कैन या सर्वर स्कैन गुणवत्ता चिह्न नहीं है। हालाँकि, एक रिपोर्ट यह दिखाने में मदद करती है कि आपने क्या जाँच की है, आपने क्या पाया है और आपने क्या हल किया है। खासकर जब कुछ होता है, तो यह मूल्यवान होता है।

कार्रवाई करने का समय

1. जाँचें कि कौन से PHP, Node.js और कर्नेल संस्करण वास्तव में चल रहे हैं। 2. पैच करें और रीस्टार्ट करें। 3. बिना सपोर्ट के सॉफ़्टवेयर बदलें। PHP 8.2 31 दिसंबर 2026 को समाप्त होगा। 4. दुर्व्यवहार के संकेतों की तलाश करें। 5. अपने कोड की जाँच करवाएँ, जिसमें पुराने हिस्से भी शामिल हैं, जिन्हें अब कोई नहीं देख रहा है। 6. कैप्चर करें कि आपने क्या किया है। शुरुआती बिंदु के रूप में हमारे मुफ़्त सेल्फ़ - चेक का उपयोग करें।

Binadit कैसे मदद करता है

Binadit Code Scan के साथ हम आपकी वेबसाइट या एप्लिकेशन के कोड की जाँच करते हैं, एक निश्चित मूल्य पर और बिना किसी खाते के। सर्वर स्कैन के साथ, हम पैच स्तर और कॉन्फ़िगरेशन को भी देखते हैं। हम आपके कोड को सावधानी से संभालते हैं, एनडीए पर हस्ताक्षर करते हैं, और प्रत्येक खोज की मानव द्वारा समीक्षा की जाती है। पैकेज देखें।

Binadit Code Scan देखेंअपनी वेबसाइट स्कैन करा लेंअपना आवेदन स्कैन करा लेंसर्वर स्कैन देखेंनि:शुल्क स्व-जाँचशर्तें

सूत्र