PHP की गंभीर खामियों से सैकड़ों क्रिप्टो सेवाओं पर खतरा

Traders Union
सभी समाचार
क्रिप्टोकरेंसी
PHP की गंभीर कमजोरियाँ

सभी समाचार

प्रमुख खबरें

संपादकों की पसंद

क्रिप्टोकरेंसी

अर्थशास्त्र

मुद्राएं

कमोडिटीज

बिज़नेस और वेल्थ

बाजार की आवाज़ें

Pavlo Kot

22.10.2026

PHP की गंभीर खामियों से सैकड़ों क्रिप्टो सेवाओं पर खतरा

PHP में दो गंभीर कमजोरियों का पता चला है। व्यापक रूप से इस्तेमाल होने वाली इस प्रोग्रामिंग भाषा की इन खामियों से हमलावर बिना प्रमाणीकरण के सर्वर पर दूर से कोड चला सकते हैं। क्रिप्टोकरेंसी उद्योग के बुनियादी ढाँचे के विश्लेषण में 793 डोमेन पर PHP के इस्तेमाल के संकेत मिले, जिससे एक्सचेंजों, वॉलेट और DeFi प्लेटफ़ॉर्म की सुरक्षा को लेकर चिंताएँ बढ़ गई हैं।

यह लेख मूल से अनुवादित किया गया था। हमारे संवाददाता द्वारा मूल संस्करण पढ़ें यहाँ.

इस समस्या का असर दुनिया भर के संगठनों पर पड़ा है, जिनमें सरकारी एजेंसियाँ और टेक्नोलॉजी कंपनियाँ शामिल हैं। प्रेस विज्ञप्ति के अनुसार, PHP डेवलपर्स ने 21 अक्टूबर, 2026 को आपातकालीन सुरक्षा अपडेट जारी किए।

PHP Foundation ने स्वीकार किया कि एक कमजोरी के संकेत 2024 में ही मिल गए थे। हालाँकि, कर्मचारियों की कमी और मौजूदा एप्लिकेशनों में व्यवधान की आशंका के चलते समाधान बार-बार टलता रहा।

क्रिप्टोकरेंसी प्लेटफ़ॉर्म के लिए किन खतरों की पहचान की गई?

ब्लॉकचेन सुरक्षा कंपनी SlowMist के शोधकर्ताओं ने क्रिप्टोकरेंसी उद्योग से जुड़े 1,488 डोमेन की जाँच की। इनमें से 793 में PHP का सीधे इस्तेमाल किए जाने के संकेत मिले।

X पर पोस्ट देखें लोड हो रहा है...

ट्वीट लेखक द्वारा हटा दिया गया था.

लेकिन हमने सब कुछ सहेज लिया 🙂.

PHP का इस्तेमाल होना अपने आप में यह साबित नहीं करता कि कोई सेवा असुरक्षित है। हालाँकि, प्रभावित सॉफ़्टवेयर संस्करणों पर चलने वाले प्लेटफ़ॉर्म पर हमले का जोखिम हो सकता है, यदि प्रशासक अपडेट इंस्टॉल नहीं करते।

Cardano इकोसिस्टम के विकास में शामिल संगठन Intersect ने संभावित जोखिमों का आकलन करने के लिए अपना Members Area अस्थायी रूप से बंद कर दिया।

Coinbase ने कहा कि उसे इंटरनेट से पहुँच योग्य ऐसा कोई PHP इंस्टेंस नहीं मिला, जो हमले की चपेट में आ सकता हो। कंपनी ने तृतीय-पक्ष बुनियादी ढाँचा प्रदाताओं की अतिरिक्त सुरक्षा जाँच भी शुरू की।

क्रिप्टोकरेंसी कस्टोडियन BitGo ने कहा कि उसका प्लेटफ़ॉर्म प्रभावित नहीं हुआ। इस बीच, Binance के सह-संस्थापक Changpeng Zhao ने उपयोगकर्ताओं से वेबसाइटों पर जाते समय अतिरिक्त सावधानी बरतने का आग्रह किया, क्योंकि सभी प्रशासकों ने सुरक्षा पैच इंस्टॉल नहीं किए थे।

डेवलपर्स ने सिस्टमगत विफलता स्वीकार की

PHP Foundation ने बताया कि समस्या की जटिलता के कारण कमजोरी को ठीक करने की कोशिशें बार-बार ठप हो गई थीं। 11 अगस्त को स्थिति तब बदली, जब Calif और OpenAI ने स्वतंत्र रूप से कमजोरी की सूचना दी और Calif के शोधकर्ताओं ने रिमोट कोड एक्ज़ीक्यूशन की संभावना का प्रदर्शन किया।

संगठन ने इस देरी को निर्णय लेने की प्रक्रियाओं में खामी और अपर्याप्त संसाधनों से जुड़ी “सिस्टमगत विफलता” बताया। हालाँकि, सार्वजनिक रूप से जानकारी सामने आने तक PHP की सुरक्षा टीम को शोषण के किसी पुष्ट मामले का पता नहीं चला था।

सुरक्षा संबंधी चिंताओं के बीच, नीदरलैंड, फ़िनलैंड, फ़्रांस, जर्मनी और ऑस्ट्रेलिया की सरकारी एजेंसियों ने कुछ वेबसाइटें अस्थायी रूप से ऑफ़लाइन कर दीं। इन प्रतिबंधों का असर Wikipedia की कुछ सहायता सेवाओं पर भी पड़ा।

बाहरी बुनियादी ढाँचे पर निर्भरता से जुड़े जोखिम पहले भी क्रिप्टोकरेंसी बाज़ार को प्रभावित कर चुके हैं। मई 2026 में, Amazon Web Services में आई रुकावट के कारण Coinbase की सेवाएँ दो घंटे से अधिक समय तक ठप रहीं जिससे हज़ारों उपयोगकर्ता प्रभावित हुए ।

उस समय तकनीकी समस्याओं के चलते एक्सचेंज की सेवाओं की उपलब्धता में भारी कमी आई थी। मौजूदा PHP घटना के विपरीत, यह रुकावट सुरक्षा कमजोरी के बजाय क्लाउड बुनियादी ढाँचे की विफलता के कारण हुई थी।

इससे पहले, हमने बताया था कि OpenAI और Anthropic ने AI एजेंटों की सुरक्षा विफलताओं की जाँच का दायरा बढ़ाया। कंपनियाँ स्वायत्त प्रणालियों और डिजिटल बुनियादी ढाँचे के साथ उनकी परस्पर क्रियाओं से जुड़े जोखिमों की जाँच कर रही हैं।

इस सामग्री में तृतीय-पक्ष की राय शामिल हो सकती है, इस वेबपेज पर कोई भी डेटा और जानकारी हमारे अस्वीकरण के अनुसार निवेश सलाह का गठन नहीं करती है। जबकि हम सख्त संपादकीय अखंडता का पालन करते हैं, इस पोस्ट में हमारे भागीदारों के उत्पादों के संदर्भ शामिल हो सकते हैं।

क्या आपको लेख पसंद आया?