काठमाडौं — PHP प्रविधिमा गम्भीर सुरक्षा कमजोरी पहिचान भएपछि नेपालका केही सरकारी वेबसाइट तथा प्रणाली अस्थायी रूपमा बन्द गरिएको छ। प्रधानमन्त्री तथा मन्त्रिपरिषद्को कार्यालयअन्तर्गतको सफ्टवेयर विकास तथा सञ्चालन केन्द्रले सम्भावित साइबर जोखिम घटाउन सावधानीस्वरूप यस्तो कदम चालेको सार्वजनिक विवरणमा उल्लेख छ।
अक्टोबर २२ मा प्रकाशित समाचार विवरणअनुसार, PHP2Shell नामले चिनिएका दुई कमजोरीलाई CVE-2026-109618 र CVE-2026-109619 का रूपमा पहिचान गरिएको छ। युरोपेली संघको साइबर सुरक्षा निकाय ENISA सहितका संस्थाले अक्टोबर २१ मा जारी गरेको संयुक्त सूचनामा यी कमजोरीले प्रभावित प्रणालीमा अनधिकृत रूपमा कोड चलाउन सक्ने जोखिम रहेको बताएका छन्।
सम्बन्धित प्राविधिक टोलीहरू जोखिम मूल्याङ्कन, सुरक्षा प्याच लागू गर्ने र परीक्षण गर्ने काममा जुटेका छन्। सुरक्षा अद्यावधिक तथा परीक्षण पूरा भएपछि बन्द गरिएका प्रणाली चरणबद्ध रूपमा पुनः सञ्चालन गर्ने तयारी रहेको समाचारमा जनाइएको छ। वेबसाइट सञ्चालक तथा संस्थाहरूले आफ्ना PHP संस्करण जाँच गर्न र आधिकारिक सुरक्षा अद्यावधिक समयमै लागू गर्नुपर्ने साइबर सुरक्षा निकायहरूको सुझाव छ।
यो कमजोरीको उल्लेख हुनु मात्रले कुनै विशेष सरकारी वेबसाइटमा आक्रमण भएको वा सूचना चोरी भएको प्रमाणित गर्दैन। सेवा अस्थायी रूपमा बन्द गर्नु जोखिम व्यवस्थापनको सावधानीमूलक उपाय हुन सक्छ; वास्तविक असरबारे सम्बन्धित निकायको पुष्टि आवश्यक हुन्छ।
- सम्भावित साइबर जोखिम घटाउन केही सरकारी वेबसाइट अस्थायी रूपमा बन्द गरिएका छन्।
- समस्या PHP का दुई गम्भीर सुरक्षा कमजोरीसँग सम्बन्धित छ।
- प्राविधिक टोलीले प्याच, परीक्षण र चरणबद्ध सेवा पुनःस्थापनामा काम गरिरहेका छन्।
- कमजोरीको पहिचान हुनु मात्रै कुनै साइटमा सफल आक्रमण भएको प्रमाण होइन।
स्रोत: नेपालको सरकारी प्रविधि निकायसम्बन्धी सार्वजनिक समाचार विवरण तथा युरोपेली संघको साइबर सुरक्षा निकाय ENISA को संयुक्त सुरक्षा सूचनाका आधारमा तथ्य परीक्षण गरिएको छ।