નવી દિલ્હી, તા.૨૩: સમગ્ર વિશ્વમાં મોટાભાગની વેબસાઇટ્સ અને ઓનલાઈન પોર્ટલ્સ ચલાવવા માટે વપરાતી અતિ લોકપ્રિય પ્રોગ્રામિંગ ભાષા PHP માં એક ગંભીર સુરક્ષા ખામી (Vulnerability) સામે આવતા વૈશ્વિક સ્તરે સાયબર સિક્યોરિટી એલર્ટ જાહેર કરવામાં આવ્યું છે. CVE-2026-109618 અને CVE-2026-109619 તરીકે ઓળખાતી આ ટેકનિકલ ખામીઓના કારણે દુનિયાભરમાં અનેક દેશોની સરકારી વેબસાઇટ્સ, ઓનલાઈન બેંકિંગ સેવાઓ અને શૈક્ષણિક પોર્ટલ્સ કામચલાઉ ધોરણે બંધ કરવા પડ્યા છે. આ ઘટનાએ ડિજિટલ ઇન્ફ્રાસ્ટ્રક્ચરની સુરક્ષા પર એક મોટો પ્રશ્નાર્થચિહ્ન ઊભો કર્યો છે.

આ સાયબર ખતરાની ગંભીરતા એ વાત પરથી સમજી શકાય છે કે આ ખામીનો લાભ ઉઠાવીને કોઈ પણ સાયબર હુમલાખોર (હૅકર) લોગ-ઈન કર્યા વિના જ રિમોટલી દૂષિત કોડ (Remote Code Execution) ચલાવી શકે છે. આનાથી સર્વરની મેમરી કરપ્ટ થઈ શકે છે અને હેકર્સ સંવેદનશીલ ડેટાની ચોરી કરીને આખી સિસ્ટમનો કંટ્રોલ પોતાના હાથમાં લઈ શકે છે. જોકે, રાહતની વાત એ છે કે આ ખામી સામે આવતાની સાથે જ ૨૧ ઓક્ટોબરે PHP ડેવલપમેન્ટ ટીમ દ્વારા તેના સુરક્ષા પેચ (Security Updates) જારી કરી દેવામાં આવ્યા છે, પરંતુ તે અગાઉ સાવચેતીના ભાગરૂપે સિસ્ટમ એડમિનિસ્ટ્રેટર્સે અસંખ્ય વેબસાઇટ્સને ઑફલાઇન કરી દીધી હતી.

આ ગંભીર ખામીને સમયસર ઓળખવામાં આર્ટિફિશિયલ ઇન્ટેલિજન્સ (AI) એ મહત્વની ભૂમિકા ભજવી છે. 'OpenAI' ના જણાવ્યા અનુસાર, તેમની AI-સહાયિત સંશોધન પહેલે આ PHP ખામીને શોધી કાઢવામાં મદદ કરી હતી, જેના કારણે જાહેર ચેતવણી અગાઉ સોફ્ટવેર ડેવલપર્સ અને સુરક્ષા એજન્સીઓ વચ્ચે યોગ્ય સંકલન સાધી શકાયું હતું. ભારતમાં પણ ઇન્ડિયન કોમ્પ્યુટર ઇમરજન્સી રિસ્પોન્સ ટીમ (CERT-In) દ્વારા ૨૨ ઓક્ટોબરે એક વિશેષ એડવાઈઝરી જારી કરીને તમામ સરકારી અને ખાનગી સંસ્થાઓને પોતાની PHP સિસ્ટમ્સ તાત્કાલિક અપડેટ કરવાનો આદેશ આપવામાં આવ્યો છે.

આ વૈશ્વિક સાયબર આઉટેજના કારણે વિદ્યાર્થીઓ, નોકરી વાંચ્છુઓ અને સામાન્ય નાગરિકોને ઓનલાઈન જાહેર સેવાઓ, પરીક્ષા પોર્ટલ્સ તેમજ ડિજિટલ બેંકિંગ ઍક્સેસ કરવામાં કામચલાઉ અસુવિધાનો સામનો કરવો પડી રહ્યો છે. જોકે, સાયબર નિષ્ણાતોનું કહેવું છે કે વેબસાઇટ ઑફલાઇન હોવાનો અર્થ એ નથી કે તે હેક થઈ ગઈ છે; મોટાભાગના કિસ્સાઓમાં આ ફક્ત એક નિવારક પગલું (Preventive Measure) જ છે.

સામાન્ય ઇન્ટરનેટ વપરાશકર્તાઓ માટે નિષ્ણાતોએ સલાહ આપી છે કે આ ઘટનાને કારણે વ્યક્તિગત રીતે ગભરાવાની જરૂર નથી. સામાન્ય યુઝર્સે શંકાસ્પદ ઇમેઇલ્સ, અજાણી લિંક્સ અને અણધારી લોગિન વિનંતીઓ સામે સતર્ક રહેવું જોઈએ. મજબૂત પાસવર્ડ અને મલ્ટી-ફેક્ટર ઓથેન્ટિકેશનનો ઉપયોગ કરીને ડિજિટલ ક્ષેત્રે પોતાની સુરક્ષા સુનિશ્ચિત કરવી જરૂરી છે.