पिछले 24 घंटों में इंटरनेट पर कई गंभीर सुरक्षा घटनाएँ सामने आईं, जिनमें PHP की दो बड़ी खामियाँ, AI द्वारा खोजी गई कमजोरियाँ और डिजिटल सर्टिफिकेट में चूक शामिल हैं।

इन घटनाओं ने दिखाया कि इंटरनेट की सुरक्षा सिर्फ एक कंपनी या वेबसाइट पर निर्भर नहीं करती; ब्राउज़र, सर्वर, सॉफ्टवेयर अपडेट और डिजिटल सर्टिफिकेट सभी मिलकर भरोसा बनाते हैं।

PHP की खामियों (CVE-2026-109618, CVE-2026-109619) के कारण अटैकर बिना लॉगिन के सर्वर पर कोड चला सकते थे, जिससे सर्विसेज़ पर खतरा पैदा हुआ।

PHP टीम ने 8.5.12, 8.4.27, 8.3.36 और 8.2.35 अपडेट जारी किए, जिन्हें तुरंत लागू करने की सलाह दी गई।

खामियों के खुलासे के बाद क्लाउडफ्लेयर ने करोड़ों अटैक्स का सामना किया, 10 घंटे के भीतर लाखों अटैक्स की रिपोर्ट।

AI के इस्तेमाल से खामियाँ खोजने के सकारात्मक और नकारात्मक दोनों पहलू सामने आए; GPT-5.6 Sol ने एक गंभीर खामी खोजी, जबकि हमलावर भी इसी तकनीक का उपयोग कर सकते हैं।

ई‑मुद्रा के डिजिटल सर्टिफिकेट में कमजोर की निर्माण के कारण सार्वजनिक जानकारी से की निकाली जा सकती थी, जिससे फर्जी सर्टिफिकेट बनाना आसान हो गया।

गूगल और मोजिला ने प्रभावित सर्टिफिकेट ब्लॉक किए, ई‑मुद्रा ने आठ इंटरमीडिएट सर्टिफिकेट रद्द किए।

LiteLLM के अपडेट में खतरनाक कोड मिला, जो क्रेडेंशियल चुराने और रिमोट कोड चलाने में सक्षम था; कंपनी ने रिलीज वापस ली और सुरक्षा सलाह दी।

Railway क्लाउड प्लेटफ़ॉर्म पर अनधिकृत पहुँच से API की और पासवर्ड लीक हुए, जिससे ग्राहक को अपनी कुंजियाँ बदलने की सलाह दी गई।

Node.js ने भी कई सुरक्षा खामियाँ ठीक कीं, जिनमें सर्टिफिकेट वेरिफिकेशन, DNS और Brotli डिकोडर शामिल थे।

सभी घटनाएँ दिखाती हैं कि छोटी सी चूक भी बड़े जोखिम में बदल सकती है; यूज़र्स को अपने ब्राउज़र, OS और ऐप्स अपडेट रखना चाहिए, जबकि कंपनियों को सर्वर सॉफ्टवेयर, API की और पासवर्ड नियमित रूप से जाँच करनी चाहिए।