एक दोष दस साल तक इंटरनेट के अधिकांश हिस्सों के अंदर छिपा रहा, जब तक कि AI ने हैकर्स को इसका उपयोग करने का तरीका नहीं दिखाया। आपके डेटा को संभालने वाली वेबसाइट के पास दस साल तक एक खुला दरवाजा हो सकता था, और AI ने अभी हैंडल पाया है। हमलावरों को कोई उपयोगकर्ता नाम और कोई पासवर्ड की आवश्यकता नहीं है, केवल एक अच्छी तरह से तैयार की गई अनुरोध की आवश्यकता है, और एक अपडेट नहीं किया गया सर्वर उनका हो जाता है। इस दोष को "PHP2Shell" कहा जाता है। अनुसंधानकर्ताओं ने रिपोर्ट किया है कि इसे सुलझाने के लिए उन्होंने एक उन्नत OpenAI मॉडल का उपयोग किया, जिसे कई सालों तक विशेषज्ञों के लिए समस्या बना हुआ था। यहां साधारण अंग्रेजी में इसका मतलब है, और आपको क्या करना है, जब तक कि कोई आप पर इसका उपयोग नहीं करता। PHP, WordPress साइट्स, ऑनलाइन दुकानें, सरकारी पोर्टल, भुगतान पेज, और कई क्रिप्टो प्रोजेक्ट साइट्स को संचालित करने वाली मौन मशीन है। लगभग 7 में से 10 वेबसाइट्स जहां सर्वर भाषा ज्ञात है, PHP पर संचालित होती हैं। ये दोनों दोष PHP के अंदर ही मौजूद हैं, इसके ऊपर बनाई गई वेबसाइट में नहीं। हमलावर सही अनुरोध भेजता है, और सर्वर पर अपने स्वयं के कमांड्स चला सकता है। उसके बाद, वहग्राहक डेटा चुरा सकता है, मैलवेयर स्थापित कर सकता है, साइट को ऑफलाइन कर सकता है, या सर्वर का उपयोग पूरे नेटवर्क में सब कुछ में प्रवेश करने के लिए प्रवेशद्वार के रूप में कर सकता है। AI का हिस्सा ही सच्ची कहानी है, और मेरा विश्लेषण है। अगर AI पुरानी बग्स को कामकाजी हमलों में परिवर्तित कर सकता है, तो पता चलने से क्षति होने के समय में काफी कमी होगी। अधिकारीइसे प्रभावीतरीकेसेलेने कीजिए। FBI अनुमानित है कि जिन साइट्स के लिए अपडेट नहीं हो सकता, उन्हें ऑफलाइन हो जाना चाहिए, और एक राष्ट्रीय साइबर प्राधिकरण ने प्रत्येक सरकारी एजेंसी को 7 दिन का समय दिया है इसे ठीक करने और वापस बताने के लिए। अगर आप सिर्फ़वेबब्राउज़ करते हैं, तो PHP साइट देखने का मतलब यह नहीं है कि आप हैक हो चुके हैं। वास्तविक खतरा यह है कि आपका व्यक्तिगत डेटा अभी भी उन साइट्स पर बैठा हुआ है, जिनमेंअभी अपडेट नहीं हुआ है। क्रिप्टोउपयोगकर्ताओं के लिए, एक अवैध प्रोजेक्ट वेबसाइट आपके वॉलेट से सीधे मिलने की आवश्यकता नहीं है। इसे बस एक स्क्रिप्ट बदलने की आवश्यकता है, ताकि आप जिस "वॉलेट जुड़ाएं" बटन पर भरोसा करते हैं, वह आपको खाली करने के लिए बनाए गए कोड में ले जाए। ठीक-ठीक अभी उपलब्ध है। PHP प्रोजेक्ट ने ठीक-ठीक संस्करण जारी किए 8.2.35 8.3.36 8.4.27 8.5.12 अगरआपएकवेबसाइटचलातेहैं,तोयहचेकलिस्टहै: 1. PHPचलानेवालीप्रत्येकवेबसाइटऔरसर्वरखोजें,जिनमेंआपकेहोस्टयाडेवलपरद्वाराआपकेलिएबनाएगएभीशामिलहैं। 2. PHPखुदएकठीक-ठीकसंस्करणप्रयुक्तकरेंऔरइसेपुनःशुरूकरें।थीमयाप्लगइनअपडेटइसमेंअभीतकबहुतकुछनहींबदलते। 3.अगरआजआपअपडेटनहींकरसकते,तोआपअपनीवेबसाइटऑफलाइनलगा‍देंजबतकआपइसेअपडेटनहींकरदेते। 4.जाँचए:लॉग,अज्ञातएडमिनखाते,औरबदलेगएफ़ाइल्समेंऐसेचिह्नखोजेंजोदर्शाएँएडमिनअभीतकइसमेंघुसचुकेहैं। 5.अपनेहोस्टयाडेवलपरसेलिखितपुष्टिप्राप्तकरेंजोइसअपडेटफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडэटএফֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁ、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 (Continuing with the correct translation) 5. Get written confirmation from your host or developer that the patch is live. And ignore any message offering a "PHP security update" or asking for passwords and payment. Real patches never arrive in your DMs. AI just made the gap between a hidden bug and a live attack shorter than most companies take to patch. The ones still waiting are already late.