किन ठप्प भए नेपालका बैंकका वेबसाइट? यस्तो छ PHP को खतरनाक साइबर 'बग'.

किन ठप्प भए नेपालका बैंकका वेबसाइट? यस्तो छ PHP को खतरनाक साइबर 'बग'.

विश्वभरका करोडौँ वेबसाइटहरू सञ्चालन हुने मुख्य प्रोग्रामिङ प्रविधि PHP (Hypertext Preprocessor) मा अचानक एउटा गम्भीर सुरक्षा कमजोरी (Security Vulnerability) देखिएको छ। जसका कारण यतिबेला नेपाली बैंकिङ र सरकारी क्षेत्रमा ठूलो हलचल मच्चिएको छ। यस्तो अवस्थामा साइबर आक्रमण, अनधिकृत सर्भर पहुँच र डाटा चोरीको जोखिम बढ़ने गर्दछ। यस कुरालाई मध्यनजर गर्दै नेपाल राष्ट्र बैंक सहित मुलुकका प्रमुख वाणिज्य बैंकहरूले आफ्ना आधिकारिक वेबसाइट तथा अनलाइन सेवाहरू अस्थायी रूपमा बन्द गरेका छन्।

यस विश्वव्यापी आकस्मिक साइबर सुरक्षा संकटले डिजिटल प्रविधिमा हाम्रो निर्भरता र त्यसले निम्त्याउन सक्ने जोखिमलाई पुनः एकपटक सतहमा छताछुल्ल पारिदिएको छ।

१. के हो यो समस्या र किन भयो 'ग्लोबल अलर्ट'?

सुरक्षा अनुसन्धानकर्ताहरूले आर्टिफिसियल इन्टेलिजेन्स (AI) को सहयोगमा PHP प्रविधिमा दुईवटा अत्यन्तै घातक सुरक्षा कमजोरीहरू पत्ता लगाएका छन्। जसलाई 'PHP2Shell' (CVE-2026-109618 र CVE-2026-109619) नामाकरण गरिएको छ। यी कमजोरीहरूको गम्भीरतालाई १० पूर्णाङ्कमा ९.२ अंकको रेटिङ गरिएको छ। यसको मतलब यो निकै संवेदनशील र खतरनाक छ भन्ने नै हो।

यस बग (कम्प्युटरको भाषामा Bug) को फाइदा उठाएर विश्वका जुनसुकै कुनाबाट पनि ह्याकरहरूले कुनै पनि पासवर्ड विना नै सिधै लगइन गर्न सक्छन्। उनीहरूले चाहेभने सर्भरभित्र छिरेर 'मैलिसियस कोड' रन गर्न, गोप्य डेटाबेसहरू चोर्न वा वेबसाइटको स्वरूप नै बदलिदिन (Deface गर्न) सक्छन्। हाल इन्टरनेटका झन्डै ७० प्रतिशत वेबसाइटहरू PHP मै आधारित रहेका छन्। हाल अमेरिकी राष्ट्रिय सुरक्षा निकाय (NSA) देखि युरोपेली मुलुकहरूले समेत आफ्ना महत्त्वपूर्ण प्रणालीहरू सुरक्षित राख्न वेबसाइटहरू बन्द गर्ने वा आकस्मिक सुरक्षा प्याच (Patch) हाल्ने काम गरिरहेका छन्।

२. नेपाली बैंकिङ क्षेत्रमा कस्तो असर पर्यो?

नेपालमा राष्ट्रिय साइबर सुरक्षा केन्द्र र सफ्टवेयर विकास तथा सञ्चालन केन्द्र (SDOC) ले आकस्मिक सुरक्षा एड्भाइजरी कार्तिक ५ गते जारी गरेपछि नेपाल राष्ट्र बैंकले सबै वित्तीय संस्थाहरूलाई सावधानी अपनाउन निर्देशन दिएको थियो।

तत्पश्चात नेपाल राष्ट्र बैंक, ग्लोबल आईएमई बैंक, नबिल बैंक, एनआईसी एसिया बैंक, सिद्धार्थ बैंक, माछापुच्छ्रे बैंक र नेपाल इन्भेष्टमेन्ट मेगा बैंक लगायतले आफ्ना पब्लिक वेबसाइट बन्द गरेका छन्। त्यसका कारण हाल वेबमा आधारित फर्म, एकाउन्ट ओपनिङ पोर्टल जस्ता सेवाहरू तत्कालका लागि बन्द रहेका छन्।

🎯 खुसीको कुरा: बैंकका अधिकारीहरूका अनुसार हालसम्म कुनै पनि वित्तीय क्षति वा डाटा चोरी भएको छैन। बैंकहरूको मुख्य बैंकिङ प्रणाली (Core Banking System) र मोबाइल बैंकिङ एपहरू पूर्ण रूपमा सुरक्षित र सञ्चालनमै रहेका छन्। वेबसाइट बन्द गर्नु कुनै ह्याकिङ नभएर सम्भावित खतराबाट जोगिने एउटा बलियो सुरक्षात्मक (Preventive Measure) कदम मात्र हो।

३. यो सुरक्षा समस्या रोकथाम गर्न र बच्न के गर्न सकिन्छ?

यदि तपाईं कुनै संघ-संस्थाको आईटी विभागमा कार्यरत हुनुहुन्छ वा वेबसाइट डेभलपर हुनुहुन्छ वा आफ्नै व्यवसायको वेबसाइट चलाउनुहुन्छ भने यो जोखिमबाट बच्न तुरुन्तै निम्नलिखित कदमहरू चाल्न सक्नुहुन्छ:

🚀 १. PHP भर्सन तुरुन्तै अपडेट गर्ने:
PHP फाउन्डेसनले यस कमजोरीलाई सच्याउनका लागि आपत्कालीन सुरक्षा अपडेट (Security Patches) जारी गरिसकेको छ। आफ्नो सर्भरमा रहेको PHP लाई तुरुन्तै पछिल्लो सुरक्षित संस्करण PHP 8.2 वा 8.3 मा अपडेट गर्नुहोस्। पुराना र अनसपोर्टेड भर्सनहरू जस्तै PHP 5, 7 आदि चलाउँदै हुनुहुन्छ भने यो जोखिम निकै बढी छ।
💻 २. सिस्टम अस्थायी रूपमा अफलाइन लैजाने:
यदि तपाईंको वेबसाइटमा संवेदनशील डेटा छ र तत्कालै कोड वा सर्भर अपडेट गर्न सम्भव नहुन सक्छ। यस्तो अवस्थामा राष्ट्र बैंकले गरे जस्तै जोखिम मूल्याङ्कन नसकिएसम्म वेबसाइटलाई केही समयका लागि इन्टरनेटको पहुँचबाट Offline मा राख्न सक्नुहुन्छ।
🛡️ ३. वेब एप्लिकेसन फायरवाल (WAF) को प्रयोग:
आफ्नो सर्भरको अगाडि Cloudflare वा अन्य बलियो Web Application Firewall (WAF) को प्रयोग गर्नुहोस्। सुरक्षा एजेन्सीहरूले WAF का लागि विशेष नियमहरू (Rules) बनाएका छन्। यसले वेबसाइटमा आउने खराब ट्राफिक वा साइबर आक्रमणलाई मुख्य सर्भरसम्म पुग्न नदिई बीचमै रोकेर सुरक्षित राख्छ।
⚙️ ४. कन्टेन्ट म्यानेजमेन्ट सिस्टम (CMS) अपडेट:
यदि तपाईंको वेबसाइट WordPress, Drupal वा Joomla जस्ता प्लेटफर्ममा बनेको छ भने, यसको कोर फाइल, प्लगइन्स (Plugins) र थिमहरूलाई तुरुन्तै अपडेट गर्नुहोस्। वर्डप्रेस पनि PHP मै चल्ने भएकाले यसको जोखिम उच्च रहन्छ।
📊 ५. लग र मोनिटरिङको निगरानी बढाउने:
आफ्नो सर्भरको 'एक्सेस लग' (Access Logs) र 'इरर लग' (Error Logs) को निरन्तर निगरानी (Monitor) गर्नुहोस्। शङ्कास्पद आईपी ठेगाना वा असामान्य रिक्वेस्टहरू देखिएमा त्यसलाई तत्काल ब्लक गर्नुहोस्।

४. निष्कर्ष

डिजिटल युगमा प्रविधि जति अत्याधुनिक बन्दैछ, साइबर सुरक्षाका जोखिमहरू पनि उति नै जटिल र चुनौतीपूर्ण हुँदै गइरहेका छन्। यो सम्भावित संकटलाई बेलैमा आकलन गरेर नेपाल राष्ट्र बैंकसहितका बैंकहरूले देखाएको यो पूर्वसतर्कता र तदारुकता साइबर सुरक्षार्थ निकै सह्रानीय कदम हो। समयमै आफ्ना डिजिटल प्रणालीहरूलाई अपडेट राख्न सके मात्र भोलिको सुरक्षित र सबल 'डिजिटल नेपाल' को जग खडा हुन सक्छ।
Location: Nepal

Comments

Post a Comment

Popular posts from this blog

🚨 संकटको भुमरीमा HR म्यानेजर: लघुवित्तमा कर्मचारीको हाहाकार,

Image
🚨 संकटको भुमरीमा HR म्यानेजर लघुवित्तमा कर्मचारीको हाहाकार: कुनै समय नेपालका गाउँ-गाउँमा गरिबी निवारण र महिला सशक्तीकरणको एउटै भरपर्दो नाम थियोः– लघुवित्त । कुन पनि भौतिक धितो नचाहिने र सामूहिक जमानीमा ऋण पाइने हुनाले यसले ग्रामीण अर्थतन्त्रमा एउटा क्रान्ति नै ल्याएको थियो। तर समय सधैं एकनास रहेन। आज त्यही लघुवित्त क्षेत्र इतिहासकै सबैभन्दा खराब र संवेदनशील संकटको भुमरीमा फसेको छ। चौतर्फी प्रहारले गर्दा यो क्षेत्रको साख जोगाउनु आज सबैभन्दा ठूलो चुनौतीको बिषय बनेको छ। १. लघुवित्तमा 'HR' र 'HR Data': परिभाषाको नयाँ आयाम: लघुवित्तको दुनियाँमा मानव संसाधन (HR) केवल एउटा कुर्सी र टेबलमा बस्ने जागिरदार मात्र होइन। यस्मा त फिल्डमा खटिने कर्मचारीहरू संस्थाको असली अनुहार र सम्बन्ध सेतु हुन्। उनीहरू गाउँको कुना-कुना पुग्छन्। विपन्न तथा असहाय महिलाहरूको सुख-दुःखमा सारथि बन्छन्। अहिले बजारमा ऋण मिनाहाको भ्रमपूर्ण आन्दोलन र जनआक्रोश छ। त्यसैले ऋणीहरूको गाली, धम्की र समाजको रापलाई छातीमा झेल्ने अग्रपंक्तिका सिपाही पनि तिनै फिल्डमा जाने कर्मचारी हुन्। ...
Read more

💔 झोलासँगै खसेका आँसु: लघुवित्तका 'रोबोट' कर्मचारी र सञ्चालकले बुझ्नुपर्ने सत्य:

Image
💔 झोलासँगै खसेका आँसु: लघुवित्तका 'रोबोट' कर्मचारी र सञ्चालकले बुझ्नुपर्ने सत्य बि हान राम्ररी उज्यालो नहुँदै मोबाइलमा अलार्म बज्छ। दिनभरिको दौडानले थाकेको शरीर, कामको सोचाइले अनिदो आँखा र भोलिपल्टको 'कलेक्सन' (किस्ता संकलन) को मानसिक बोझले थिचिएका एकजना लघुवित्तका कर्मचारी ओछ्यानबाट उठ्छन्। उनी नुवाइधुवाइ गरेर ऐना हेर्छन्, तर ऐनामा आफ्नो अनुहार होइन, संस्थाले दिएको 'टार्गेट' को भूत देख्छन्। आफैँले बनाएको चियाको सुस्कीसँगै आमाको अनुहार सम्झिन्छन्, जसले 'बाबु, आज त समयमै घर आउँछस नि?' भनेर सोधेकी थिइन्। तर उनीसँग जवाफ हुँदैन। लघुवित्तको जागिरमा निस्किने समय निश्चित हुन्छ, फर्किने समय केवल भाग्यमा भर पर्छ। आज लघुवित्त क्षेत्रमा एउटा गम्भीर प्रश्न उब्जिएको छ— यहाँ कर्मचारीहरू किन टिक्दैनन्? किन हरेक महिना सयौँ युवाहरू यो जागिर छोडेर रुँदै गाउँ फर्किन्छन् र खाडीको तातो बालुवामा ...
Read more

लघुवित्तमा आन्तरिक लेखापरीक्षण: दबाब र चुनौती,

Image
लघुवित्तमा आन्तरिक लेखापरीक्षण: दबाब र चुनौती, १. पृष्ठभूमि (Background) नेपालका वित्तीय पहुँचभन्दा बाहिर रहेका विपन्न र दुरदराज क्षेत्रका नागरिकहरूलाई, खास गरी महिलाहरूबाट थोरै, थोरै बचत संकलन, रेमिटान्सको भुक्तानी तथा विनाधितो सानो कर्जा प्रवाह गरी स्वरोजगार बनाउने र गरिबी न्युनिकरण गर्ने उद्देश्यका साथ लघुवित्त संस्थाहरूको उदय भएको हो। केहि बर्ष अघिसम्म यस क्षेत्रले ग्रामीण अर्थतन्त्र चलायमान बनाउन ठुलो योगदान पुर्‍यायो। तर, केहि वर्षयताबाट एकअपसमा तीव्र अस्वस्थ प्रतिस्पर्धा, नाफा कमाउने अन्धधुन्ध होडबाजी र कमजोर संस्थागत सुशासनका कारण यो क्षेत्र चरम वित्तीय अनुशासनहीनता, बहुबैंकिङ (Multiple Borrowing) , र बढ्दो खराब कर्जा (NPL) को चक्रव्यूहमा फसेको पाइन्छ। यस्तो चरम सङ्कटको घडीमा संस्थाभित्र प्रशासनिक तथा बित्तीय सुशासन कायम राख्न, जोखिम न्यूनीकरण गर्न र आन्तरिक नियन्त्रण प्रणालीलाई भरपर्दो बनाउन आन्तरिक लेखापरीक्षण (Internal Audit) सब...
Read more