PHP सुरक्षा जोखिम के कारण नेपाल राष्ट्र बैंक ने वेबसाइट बंद की

वेब के बड़े हिस्से को चलाने वाली प्रोग्रामिंग भाषा PHP में मिली गंभीर सुरक्षा खामियों के खिलाफ एहतियात के तौर पर नेपाल राष्ट्र बैंक ने अपनी वेबसाइट और संबंधित सेवाएं अस्थायी रूप से बंद कर दी हैं। केंद्रीय बैंक ने शुक्रवार, 23 अक्टूबर 2026 को काठमांडू में एक तत्काल नोटिस में इस कदम की घोषणा की और कहा कि यह कदम बैंकिंग और वित्तीय क्षेत्रों के हितधारकों और आम जनता को असुविधा पहुंचा सकने वाले संभावित जोखिमों को कम करने के लिए उठाया गया है।

बैंक ने जनता से कहा है कि वेबसाइट बंद रहने के दौरान जरूरी नोटिस और जानकारी के लिए उसके आधिकारिक सोशल मीडिया चैनलों को देखें। साइट और सेवाएं कब लौटेंगी, इसका कोई समय बैंक ने नहीं दिया है।

केंद्रीय बैंक ने अपने नियमन वाली संस्थाओं को भी कदम उठाने का निर्देश दिया है। उसने बैंकों और वित्तीय संस्थानों, भुगतान प्रणाली संचालकों, भुगतान सेवा प्रदाताओं और रेमिटेंस कंपनियों से संभावित साइबर खतरों के खिलाफ जरूरी सुरक्षा उपाय अपनाने, अपने सिस्टम की सुरक्षा मजबूत करने और नियमित निगरानी बढ़ाने का आग्रह किया है। नोटिस में सभी संबंधित संस्थाओं से साइबर सुरक्षा और जोखिम प्रबंधन पर विशेष ध्यान देने को कहा गया है।

यह बंदी PHP की दो गंभीर खामियों के खुलासे के बाद आई है, जिन्हें CVE-2026-109618 और CVE-2026-109619 के रूप में दर्ज किया गया है और साथ में PHP2Shell कहा जाता है। दोनों की गंभीरता का स्कोर 10 में से 9.2 है। PHP के डेवलपर्स ने 21 अक्टूबर 2026 को ठीक किए गए संस्करण, PHP 8.5.12, 8.4.27, 8.3.36 और 8.2.35, जारी किए। नेपाल की सरकारी वेबसाइटें 22 अक्टूबर 2026 को एहतियात के तौर पर बंद की गई थीं, और शुक्रवार का केंद्रीय बैंक का फैसला उसी एहतियात को वित्तीय क्षेत्र के नियामक तक ले जाता है।

केंद्रीय बैंक की सलाह सरल है। वेबसाइट बंद रहने के दौरान नोटिस केवल उसके आधिकारिक सोशल मीडिया चैनलों से लें, और जरूरी काम के लिए अपने बैंक के आधिकारिक ऐप या शाखा का उपयोग करें।