इंटरनेट की दुनिया अब सेफ नहीं? Railway ऐप, PHP-eMudhra तक में सेंधमारी

पिछले 24 घंटों में आप PHP, eMudhra जैसे शब्दों से थोड़ा बहुत तो परिचित हो ही चुकेहोंगे. जापानी प्रधानमंत्री सनाए ताकाइची (Sanae Takaichi) से लेकर एफ़बीआई इसकेबारे में दुनिया को आगाह कर रहे हैं. शॉर्ट में बताएं तो PHP यानी दुनिया की कईवेबसाइट के बेस में खामी निकली है. पैन कार्ड से लेकर दूसरे डिजिटल प्रमाणपत्र देनेवाली eMudhra यानी इंडियन सर्टिफिकेट अथॉरिटी में भी कुछ कनेक्शन मिले हैं.हालांकि दोनों ही मामलों में समय रहते एक्सपर्ट ने काबू पा लिया और कोई कांड नहींहुआ. लेकिन पिछले 24 घंटे में इंटरनेट और साइबर सिक्योरिटी की दुनिया में बस यहीनहीं घटा है.ऐसी कई छोटी-मोटी घटनाएं हुई हैं, जिन्होंने सबका ध्यान खींचा है. सरकारी वेबसाइटेंऑफलाइन हो गई हैं, डेटा के खतरे में होने की आशंका है. दिलचस्प बात ये है कि ये सबउस महीने में हो रहा है जिसे 'साइबर सुरक्षा जागरूकता माह' (साइबर सिक्योरिटीअवेयरनेस मंथ) के तौर पर मनाया जाता है. Railway का कस्टमर डेटा लीकये इंडियन रेलवे नहीं बल्कि एक क्लाउड प्लेटफॉर्म है. इंडिया टुडे की रिपोर्ट केमुताबिक, क्लाउड प्लेटफॉर्म रेलवे ने बुधवार को बताया कि उसके सिस्टम में भीसेंधमारी हुई. कुछ अनाधिकृत थर्ड पार्टी हैकर्स ने उसके सिस्टम से कस्टमर्स काडेटा, मसलन नाम, यूजर आईडी, और दूसरे डेटा को चुराने की कोशिश की. कंपनी केशुरुआती आकलन से पता चला कि इसका असर केवल कुछ यूजर्स तक ही होगा. लेकिन उसने अपनेसभी ग्राहकों को सिस्टम अपडेट करने को कहा है. An urgent notice from the Railway team https://t.co/niUAhTAQJM— Railway (@Railway) October 21, 2026ये भी पढ़ें: PHP का खतरा देख जापान-अमेरिका-यूरोप में अलर्ट, रातों-रात बंद सरकारीवेबसाइट्सNode.js में झोल निकल आयाबुधवार को, Node.js ने सुरक्षा अपडेट जारी किए, जिनमें चार गंभीर कमजोरियों को ठीककिया गया. इनमें से एक के ज़रिए हैकर्स सिस्टम पर दूर से ही कोड चला सकते थे.जानकारी के लिए बताते चलें कि Node.js एक ओपन-सोर्स क्रॉस-प्लेटफ़ॉर्म औरJavaScript रनटाइम एनवायरनमेंट है. इसे मुख्य रूप से ब्राउज़र के बाहर, यानी सर्वरसाइड पर JavaScript कोड को चलाने के लिए बनाया गया है. इसका उपयोग वेब सर्वर बनानेके लिए किया जाता है. चैट ऐप्स (जैसे WhatsApp Web), ऑनलाइन गेमिंग और लाइवस्ट्रीमिंग ऐप्स बनाने के लिए भी इसका ही इस्तेमाल होता है. मोबाइल और वेब ऐप्स केलिए बैकएंड API तैयार करने के लिए भी इसकी जरूरत होती है.🔐 Node.js security updates are now available! New releases for Node.js 22.x,24.x & 26.x address multiple vulnerabilities, including high-severityissues. Review the details and update your systems to stay secure. 🔗https://t.co/W4kfzx5lxz #NodeJS #Security— Node.js (@nodejs) October 21, 2026LiteLLM पर ‘भारी’ खतराएक हैकर ने LiteLLM में मैलिशियस कोड डाल दिया, जिससे सिस्टम की जानकारी, ब्राउज़रडेटा, डेवलपर्स के सीक्रेट्स, क्लाउड क्रेडेंशियल्स और AI टूल्स द्वारा इस्तेमाल कीजाने वाली ऑथेंटिकेशन फ़ाइलों के चोरी होने का खतरा पैदा हो गया है. इस मैलवेयर नेकिसी एप्लिकेशन द्वारा LiteLLM को इम्पोर्ट करने का इंतज़ार करने के बजाय, पायथनस्टार्टअप हुक्स का इस्तेमाल किया. यानी, कोई अन्य पायथन कमांड भी इस मैलवेयर कोसक्रिय कर सकती थी, भले ही LiteLLM को कभी सीधे तौर पर न खोला गया हो.LiteLLM भी एक ओपन-सोर्स पाइथन लाइब्रेरी और प्रॉक्सी सर्वर है, जिसका इस्तेमाल कईलार्ज लैंग्वेज मॉडल (LLM) जैसे OpenAI या गूगल LLM में किया जाता है. बोले तो आपकेचैट बॉट को बड़े काम करने से पहला ककहरा सिखाने के लिए. LiteLLM ने बताया कि उसनेनुकसान पहुंचाने वाले रिलीज़ और इमेज को हटा दिया है. उसने अपने यूजर्स को सिस्टमअपडेट करने की सलाह दी है.Hello, At 6:32 a.m. PDT we became aware of malicious LiteLLM 1.107.0 artifactspublished to PyPI, Docker Hub, and GHCR, which were published at approximately4:40 a.m. PDT. Enterprise deployments pulling only from our private registry areunaffected by this incident. We are coordinating communication around thisincident in this GitHub issue (https://t.co/JQ6nlZ9XXE). We have removed themalicious releases and images. If you installed or ran them, please follow theremediation guidance in the above-linked issue and treat credentials accessibleto those deployments as exposed. Sincerely, Oliver Jensen Director of Security -LiteLLM— LiteLLM (YC W23) (@LiteLLM) October 21, 2026माइक्रोसॉफ्ट ने चेतावनी दी है कि चीन से जुड़े एक हैकिंग ग्रुप ने दुनिया भर कीसैकड़ों कंपनियों को निशाना बनाने के लिए AI-आधारित टूल का इस्तेमाल किया है.माइक्रोसॉफ्ट इस ग्रुप को ‘Storm-0940’ के नाम से ट्रैक करती है. बताया गया कि एआईटूल के चलते हैकर्स तीन घंटे से भी कम समय में क्लाउड नेटवर्कों के अंदर तक घुसनेमें कामयाब भी हो गए थे.