खतरनाक 9.2 PHP2Shell जीरो-डे भेद्यता ने दुनिया भर के वेब सर्वरों को कैसे डाला बड़े खतरे में
दुनिया भर के लाखों उत्पादन सर्वरों पर मंडराता 9.2 सीवीएसएस वाला रिमोट कोड एक्जीक्यूशन खतरा। जानिए कैसे हमलावर बिना किसी ऑथेंटिकेशन के वेब सर्वर पर पूरा कब्जा कर लेते हैं।
वैश्विक साइबर सुरक्षा अनुसंधानकर्ताओं ने हाल ही में 'PHP2Shell' नामक एक अत्यंत गंभीर जीरो-डे भेद्यता (CVE-2026-4431) का खुलासा किया है, जिसका CVSS स्कोर 9.2 आंका गया है। यह सुरक्षा खामी आधुनिक वेब सर्वरों को बिना किसी पूर्व प्रमाणीकरण (Authentication) के सीधे रिमोट कोड एक्जीक्यूशन (RCE) के जोखिम में डालती है।
खामी की तकनीकी जड़ें: कैसे काम करता है यह हमला?
PHP2Shell भेद्यता मुख्य रूप से वेब सर्वरों में मल्टीपार्ट फॉर्म डेटा पार्सिंग और हेडर हैंडलिंग की एक गंभीर त्रुटि का फायदा उठाती है। हमलावर विशेष रूप से तैयार किए गए HTTP रिक्वेस्ट भेजकर सर्वर के मेमोरी बफर को ओवरफ्लो कर देते हैं, जिससे वेब सर्वर की रूट डायरेक्टरी में एक गैर-अधिकृत वेबशेल इंजेक्ट हो जाता है।
एक बार वेबशेल स्थापित होने के बाद, हमलावर सर्वर पर मनमाने शेल कमांड चला सकते हैं, डेटाबेस से संवेदनशील क्रेडेंशियल्स चुरा सकते हैं और पूरे कॉर्पोरेट नेटवर्क में लेटरल मूवमेंट कर सकते हैं।
किन प्रणालियों पर सबसे अधिक जोखिम है?
यह जीरो-डे खामी विशेष रूप से लिनक्स और यूनिक्स आधारित अपाचे, एनजिक्स (Nginx) और लाइटस्पीड वातावरणों में चल रहे उत्पादन सर्वरों को लक्षित कर रही है। ई-कॉमर्स प्लेटफॉर्म, बैंकिंग गेटवे और सरकारी पोर्टल्स इसके प्राथमिक निशाने पर हैं।
सुरक्षा और पैचिंग की तत्काल सिफारिशें
- वेब एप्लिकेशन फ़ायरवॉल (WAF) अपडेट: अपने WAF में एनॉर्मल मल्टीपार्ट हेडर पेलोड को ब्लॉक करने वाले सिग्नेचर तुरंत लागू करें।
- फाइल परमिशन सख्त करें: वेब रूट डायरेक्टरीज पर राइट परमिशन को तत्काल सीमित करें।
- सिक्योरिटी पैच लागू करें: संबंधित सॉफ्टवेयर वेंडर द्वारा जारी किए गए नवीनतम इमरजेंसी हॉटफिक्स को प्राथमिकता के आधार पर डिप्लॉय करें।
The Bitbelles Journal Editorial Board delivers deep investigative reportage, fact-checked special files, and analytical briefings across cybersecurity, state policy, and public affairs.