‘पिएचपी२सेल’ जोखिम र व्यावसायिक सुरक्षा चुनौती

पीएचपी प्लेटफर्ममा देखिएका गम्भीर त्रुटिहरू CVE-2026-109618 र CVE-2026-109619 ले विश्वव्यापी रूपमा प्रविधि क्षेत्रमा हलचल ल्याएको छ भने नेपालको व्यावसायिक जगत्लाई पनि गम्भीर चिन्तामा पारेको छ। यी कमजोरीहरूको दुरुपयोगमार्फत आक्रमणकारीहरूले कुनै पनि प्रमाणीकरण वा लगइन प्रक्रिया बिना नै सहजै सर्भर कब्जा गर्न सक्ने ‘PHP2Shell’ नामक जोखिम पुष्टि भएको छ। प्रविधि क्षेत्रको दिग्गज कम्पनी क्लाउडफ्लेयरले समेत आधिकारिक सुरक्षा प्याच सार्वजनिक हुनुअघि नै प्रणालीहरूमा शंकास्पद गतिविधि र आक्रमणका प्रयासहरू तीव्र भइसकेको चेतावनी दिएको छ।

यस प्राविधिक त्रुटीले नेपालका साना व्यवसायहरूदेखि लिएर ठूला कर्पोरेट संस्थाहरूको अनलाइन अस्तित्वमाथि नै प्रश्नचिह्न खडा गरेको छ। धेरै साना व्यवसायहरूले आफ्नो अनलाइन उपस्थिति बलियो बनाउन पीएचपीमा आधारित कन्टेन्ट म्यानेजमेन्ट सिस्टम (CMS) हरू प्रयोग गर्ने गरेका छन्। सुरक्षा विषयमा पर्याप्त जनशक्ति र लगानीको अभावमा यस्ता व्यवसायहरू साइबर आक्रमणका लागि सबैभन्दा सहज निशाना बन्ने गरेका छन्। यसैबीच, अनलाइनखबरको रिपोर्टअनुसार प्रधानमन्त्री तथा मन्त्रिपरिषद्को कार्यालयअन्तर्गतको एसडीओसीले राष्ट्रिय स्तरको प्रणालीलाई जोगाउन धेरै सरकारी वेबसाइटहरू अस्थायी रूपमा बन्द गरिसकेको छ, जसले व्यावसायिक र प्रशासनिक क्षेत्रमा सुरक्षाको महत्त्वलाई थप प्रष्ट पारेको छ।

व्यवसायीहरूका लागि यो घटना एउटा ठूलो पाठ हो। सफ्टवेयर र सर्भर कन्फिगरेसनलाई सधैं अद्यावधिक (Up-to-date) राख्नुपर्ने आवश्यकतालाई यसले साबित गरेको छ। जबसम्म आधिकारिक प्याचहरू पूर्ण रूपमा लागू हुँदैनन्, तबसम्म वेब प्रशासकहरूले फायरवाल नियमहरू कडा पार्ने, अनावश्यक सेवाहरू बन्द गर्ने र सर्भरलगहरूको नियमित निगरानी गर्नु पर्ने हुन्छ। यदि कुनै कम्पनी वा साना व्यवसायले सुरक्षा सावधानी अपनाएनन् भने उनीहरूको डेटा चोइन, वेबसाइटको रूप बिग्रिन (Defacement) वा ransomware आक्रमणको सिकार बन्ने उच्च जोखिम रहन्छ।

नेपालको उदीयमान डिजिटल अर्थतन्त्र र ई-कमर्स क्षेत्रका लागि यो चुनौतीले साइबर सुरक्षामा लगानी बढाउनुपर्ने बाध्यात्मक अवस्था सिर्जना गरेको छ। प्रविधि विशेषज्ञहरूले सबै साना तथा मझौला व्यवसायहरूलाई आफ्ना डेभलपरहरूसँग परामर्श गरेर तत्काल पीएचपी संस्करण जाँच गर्न र उपलब्ध सुरक्षा प्याचहरू तुरुन्तै इन्स्टल गर्न सुझाव दिएका छन्। व्यवसायलाई निरन्तरता दिन र ग्राहकहरूको विश्वास जोगाउन सुरक्षालाई अब खर्चभन्दा पनि अनिवार्य लगानीको रूपमा हेर्नुपर्ने बेला आएको छ।