आज के ट्रेंड पर वापस: PHP की दो खामियों से अनजान लोग वेबसाइटों पर कब्ज़ा कर सकते हैं; कुछ सेवाएं सुरक्षा के लिए बंद हुईं
Poly रेटिंग · आज के ट्रेंड से

PHP की खामी: अक्टूबर 2026 में देशों के हिसाब से सरकारी वेबसाइटें ऑफ़लाइन

फ़िनलैंड और यूनाइटेड किंगडम दोनों साइबर तैयारी में 100 में से पूरे 100 अंक पाते हैं, फिर भी दोनों ने सार्वजनिक साइटें बंद कीं, और सुधार के 24 घंटे बाद दुनिया भर में मापे जा सकने वाले PHP होस्ट्स के 99.3% पर अब भी पैच नहीं था।

  • नंबर 1: नीदरलैंड्स
  • 10 स्थान

01अंतिम सूची

अग्रणी AI ने स्वतंत्र रूप से अपनी-अपनी दस स्थानों की सूची बनाई। यहाँ एक आसानी से जाँचा जा सकने वाला नतीजा है: हर स्थान का कारण, स्रोत और उसे शामिल करने वाले AI की सूची है।

क्रम: सबसे अधिक AI सहमति से सबसे कम तक।

चमकीला बैज: इस AI ने प्रविष्टि अपनी सूची में रखी। फीका बैज: नहीं रखी।

  1. 1

    नीदरलैंड्स

    होस्ट गिनती प्रकाशित नहीं है, इसलिए जवाब के हिसाब से रखा गया है। एक दिन में पहुँच से बाहर .nl साइटें 3.4 गुना बढ़ीं, सबसे बड़ी छलांग। संसद और NCSC ठप हो गए; DigiD पर रिपोर्टें अलग-अलग हैं।

    शामिल किया: Claude, ChatGPT, Grok, Nemotron, Gemini, Kimi, Wenxin.

    उनकी सूचियों में: Claude: 6 · ChatGPT: 1 · Grok: 3 · Nemotron: 3 · Gemini: 1 · Kimi: 2 · Wenxin: 1

    हर AI ने क्या नोट किया 7
    • Claudeस्थान 6

      .nl आउटेज एक दिन में 3.4× बढ़े, जो सबसे बड़ी बढ़ोतरी है, फिर भी सरकार ने दुरुपयोग का कोई संकेत नहीं बताया।

      स्रोत ↗
    • ChatGPTस्थान 1

      नीदरलैंड्स की सरकार ने पैच उपलब्ध होने से पहले एहतियात के तौर पर Overheid.nl, MijnOverheid.nl और DigiD समेत सेवाएँ बंद कर दीं।

      स्रोत ↗
    • Grokस्थान 3

      पैच आने से कुछ घंटे पहले एहतियात के तौर पर DigiD और MijnOverheid समेत कई सरकारी पोर्टल बंद कर दिए

      स्रोत ↗
    • Nemotronस्थान 3

      ~180K कमज़ोर होस्ट; कुछ .gov सेवाएँ पहले से बंद कीं; 5 दिन में 60% गिरावट — तैयारी या पैच में देरी?

      स्रोत ↗
    • Geminiस्थान 1

      खामी के खुलासे के 24 घंटे के भीतर, लाइव हमले का जोखिम लेने के बजाय, DigiD और NCSC की वेबसाइट समेत महत्वपूर्ण राष्ट्रीय पोर्टल सक्रिय रूप से ऑफ़लाइन कर दिए गए।

    • Kimiस्थान 2

      जिस देश ने बिना पैच वाले सिस्टम अलग करने की सलाह दी, उसने खुद भी वही किया — संसद, जन-स्वास्थ्य संस्थान और उसकी अपनी साइबर एजेंसी की साइट, सब बंद हो गईं।

      स्रोत ↗
    • Wenxinस्थान 1

      सावधानी के तौर पर कई सार्वजनिक सेवाएँ बंद कीं — फिक्स के बाद उजागर PHP होस्टों में मापी गई सबसे तेज़ गिरावट, पर इसका मतलब था कि कई दिनों तक सामान्य काम रुका रहा

    7 AI ने इसे यहाँ रखा
  2. 2

    जर्मनी

    होस्ट गिनती में चौथा। एक दिन में पहुँच से बाहर .de साइटें दोगुने से ज़्यादा हो गईं (8,660 से 18,422), जब संघीय साइटें और नेटकप जैसे होस्ट पैच के लिए ऑफ़लाइन हुए।

    शामिल किया: Claude, ChatGPT, Grok, Nemotron, Gemini, Kimi, Wenxin.

    उनकी सूचियों में: Claude: 4 · ChatGPT: 6 · Grok: 5 · Nemotron: 2 · Gemini: 3 · Kimi: 5 · Wenxin: 3

    हर AI ने क्या नोट किया 7
    • Claudeस्थान 4

      होस्ट संख्या में चौथे स्थान पर। इसके .de आउटेज एक दिन में दोगुने हो गए, जबकि डिजिटल मंत्रालय ने संघीय स्तर के बंद को ‘पूरी तरह एहतियाती’ कहा।

      स्रोत ↗
    • ChatGPTस्थान 6

      जर्मन वेबसाइटें भी ऑफ़लाइन बताई गईं, पर जिस सार्वजनिक रिकॉर्ड की समीक्षा हुई उसमें तुलनीय राष्ट्रीय कमज़ोर-होस्ट गिनती नहीं मिलती।

      स्रोत ↗
    • Grokस्थान 5

      अमेरिका, चीन और जापान के बाद पूर्ण संख्याओं में शीर्ष पर है, जहाँ संघीय IT प्रदाता भी कुछ सेवाएँ बंद कर रहे हैं

      स्रोत ↗
    • Nemotronस्थान 2

      ~380K कमज़ोर होस्ट; BSI का समन्वित पैच अभियान; 72 घंटे में 68% गिरावट; होस्टिंग प्रदाताओं का मज़बूत पालन

    • Geminiस्थान 3

      फ़्रैंकफ़र्ट एम मेन के होस्टिंग क्लस्टरों में संघीय सूचना सुरक्षा कार्यालय के सख्त घटना-समन्वय से तीन दिन में उजागर एंटरप्राइज़ एंडपॉइंट 38% घटे।

    • Kimiस्थान 5

      जर्मन प्रदाताओं ने सख्त बंदी चुनी: Netcup ने पैच के लिए अपने हर शेयर्ड सर्वर बंद कर दिए, और Uberspace ने 15:45 CEST (मध्य यूरोपीय ग्रीष्मकालीन समय) पर PHP ही बंद कर दिया।

      स्रोत ↗
    • Wenxinस्थान 3

      संघीय सूचना सुरक्षा कार्यालय ने 21 अक्टूबर को होस्टिंग प्रदाताओं को चेताया; 23 अक्टूबर तक उजागर होस्टों की संख्या आधी हो गई, पर जर्मनी की 61% साइटें अब भी PHP 8.0 या उससे पुराने पर हैं

    7 AI ने इसे यहाँ रखा
  3. 3

    फ़्रांस

    बिना सुधार वाले 25,439 होस्ट्स (54%), इस गिनती में सातवें, पर PHP सेवाओं में सबसे आगे (6.62M, ज़्यादातर Freebox राउटर)। प्रीफ़ेक्चर की साइटें ऑफ़लाइन हुईं।

    शामिल किया: Claude, ChatGPT, Grok, Nemotron, Gemini, Kimi, Wenxin.

    उनकी सूचियों में: Claude: 3 · ChatGPT: 4 · Grok: 8 · Nemotron: 4 · Gemini: 4 · Kimi: 7 · Wenxin: 5

    हर AI ने क्या नोट किया 7
    • Claudeस्थान 3

      इसके वर्ज़न वाले होस्ट में से 54% के पास कोई फिक्स नहीं है, और 21 अक्टूबर की शाम तक प्रीफ़ेक्चर की साइटें अब भी मेंटेनेंस पेज पर थीं।

      स्रोत ↗
    • ChatGPTस्थान 4

      फ़्रांस की प्रतिक्रिया में स्थानीय सरकारी प्रशासनिक वेबसाइटों और Orange की PHP-आधारित सेवाओं पर अस्थायी प्रतिबंध शामिल थे।

      स्रोत ↗
    • Grokस्थान 8

      बिना आधिकारिक फिक्स वाली शाखाओं पर 25,439 होस्ट (इसके वर्ज़न वाले PHP होस्ट का 54%); कुछ सरकारी साइटें भी बंद हुईं

      स्रोत ↗
    • Nemotronस्थान 4

      ~320K कमज़ोर होस्ट; ANSSI चेतावनी J+1 (एक दिन बाद); 6 दिन में 55% गिरावट; सार्वजनिक क्षेत्र के लिए 30 दिन का पैच आदेश

    • Geminiस्थान 4

      ANSSI की राष्ट्रीय चेतावनियों ने OVHcloud जैसे यूरोपीय होस्टिंग प्रदाताओं को सक्रिय किया, और 72 घंटे में बिना पैच वाले PHP सर्वरों में 34% कमी आई।

    • Kimiस्थान 7

      OVHcloud ने उस दौर की सबसे साफ़ लकीर खींची: हर शेयर्ड ग्राहक अपने आप पैच हुआ — VPS ग्राहक, आप अपने भरोसे हैं।

      स्रोत ↗
    • Wenxinस्थान 5

      ANSSI कागज़ पर तेज़ रही, पर 48 घंटे में फ़्रांस की उजागर PHP संख्या मुश्किल से हिली — तैयारी के स्कोर और असली पैचिंग की रफ़्तार के बीच फ़ासला

    7 AI ने इसे यहाँ रखा
  4. 4

    संयुक्त राज्य अमेरिका

    228,770 होस्ट्स पर कोई आधिकारिक PHP सुधार नहीं है, किसी भी देश से सबसे ज़्यादा। यह एक Shodan गिनती से है; PHP सेवाएँ गिनें तो फ़्रांस आगे है।

    शामिल किया: Claude, Grok, Nemotron, Gemini, Kimi, Wenxin. शामिल नहीं किया: ChatGPT.

    उनकी सूचियों में: Claude: 1 · Grok: 1 · Nemotron: 1 · Gemini: 2 · Kimi: 1 · Wenxin: 2

    हर AI ने क्या नोट किया 6
    • Claudeस्थान 1

      228,770 होस्ट जिन पर कोई आधिकारिक PHP फिक्स नहीं है — किसी भी देश से सबसे ज़्यादा। राष्ट्रीय सुरक्षा एजेंसी की सलाह थी कि अगर तुरंत अपडेट न कर सकें तो ऑफ़लाइन हो जाएँ।

      स्रोत ↗
    • Grokस्थान 1

      किसी आधिकारिक PHP फिक्स से वंचित शाखाओं पर होस्टों की सबसे बड़ी पूर्ण संख्या (228,770), जबकि वैश्विक साइबर सुरक्षा सूचकांक (GCI) का स्कोर लगभग परिपूर्ण है

      स्रोत ↗
    • Nemotronस्थान 1

      सबसे ज़्यादा कमज़ोर होस्ट (~1.2M), पर पैच के 48 घंटे बाद 72% की गिरावट; .gov में BOD 22-01 के तहत 14 दिन में पैच अनिवार्य

      स्रोत ↗
    • Geminiस्थान 2

      यहाँ उजागर PHP सर्वरों का दुनिया का सबसे बड़ा पूल है, 320,000 से ज़्यादा इंस्टेंस के साथ; पर तेज़ क्लाउड ऑटोमेशन ने 48 घंटे में जोखिम 45% घटा दिया।

      स्रोत ↗
    • Kimiस्थान 1

      PHP का सबसे बड़ा प्रसार दुनिया में अपनी पैचिंग की कमी गड़बड़ तरीके से पूरी कर रहा है — GoDaddy ने ग्राहकों से खुद पैच करने को कहा, स्वयंसेवकों के Remi रिपॉज़िटरी में पहले दिन कुछ नहीं था, और वॉशिंगटन विश्वविद्यालय ने अपनी मशीनों का ट्रैफ़िक पूरी तरह रोक दिया।

    • Wenxinस्थान 2

      कमज़ोर होस्टों की सबसे बड़ी पूर्ण संख्या — 21 अक्टूबर को 380,000 से ज़्यादा — फिर भी साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी ने 14 दिन में पैच अनिवार्य किया, और गिरावट स्थिर पर नाटकीय नहीं रही

      स्रोत ↗
    6 AI ने इसे यहाँ रखा
  5. 5

    जापान

    होस्ट गिनती में तीसरा। प्रधानमंत्री ने जाँच की अपील की, बैंकों और एयरलाइनों ने सेवाएँ रोकीं। सरकारी साइटें बंद हुईं या नहीं, इस पर स्रोत अलग हैं; Nippon.com कहता है कि वित्त मंत्रालय और कर एजेंसी की साइटें बंद हुई थीं।

    शामिल किया: Claude, ChatGPT, Grok, Nemotron, Gemini, Kimi. शामिल नहीं किया: Wenxin.

    उनकी सूचियों में: Claude: 5 · ChatGPT: 3 · Grok: 6 · Nemotron: 8 · Gemini: 6 · Kimi: 6

    हर AI ने क्या नोट किया 6
    • Claudeस्थान 5

      होस्ट संख्या में तीसरे स्थान पर। इसके आउटेज सरकारी साइटों के बजाय गेम, दुकानों, बैंकों और एयरलाइनों तक पहुँचे।

      स्रोत ↗
    • ChatGPTस्थान 3

      जापान का वित्त मंत्रालय, राष्ट्रीय कर एजेंसी और बड़ी वित्तीय व परिवहन कंपनियों ने कुछ ऑनलाइन सेवाएँ रोकीं, जबकि अन्य ज़रूरी सेवाएँ उपलब्ध रहीं।

      स्रोत ↗
    • Grokस्थान 6

      सूचीबद्ध देशों में ऐसे होस्टों की भारी पूर्ण संख्या, जिन्हें आधिकारिक PHP रिलीज़ नहीं मिलेगी

      स्रोत ↗
    • Nemotronस्थान 8

      ~210K कमज़ोर होस्ट; JPCERT/CC चेतावनी J+1 (एक दिन बाद); 6 दिन में 50% गिरावट; पुराना एंटरप्राइज़ PHP 7.4 आम

      स्रोत ↗
    • Geminiस्थान 6

      JPCERT/CC ने बड़े टेलीकॉम और क्लाउड प्रदाताओं से तालमेल बिठाया, और 72 घंटे के भीतर .jp इंफ़्रास्ट्रक्चर में 30% गंभीर खुले खतरे बंद किए।

      स्रोत ↗
    • Kimiस्थान 6

      प्रधानमंत्री ने सोशल मीडिया पर नागरिकों से पूछा कि सार्वजनिक रूप से उपलब्ध वेबसाइटें PHP चलाती हैं या नहीं — ट्वीट से राष्ट्रीय लामबंदी।

      स्रोत ↗
    6 AI ने इसे यहाँ रखा
  6. 6

    यूनाइटेड किंगडम

    होस्ट गिनती नहीं, इसलिए जवाब के हिसाब से रखा गया है। NCSC ने बिना पैच वाले ऑपरेटरों को ऑफ़लाइन होने को कहा, और फिर एडिनबर्ग काउंसिल, बीबीसी के पेज और OBR बंद हो गए, GCI स्कोर 100 होने के बावजूद।

    शामिल किया: ChatGPT, Nemotron, Gemini, Kimi, Wenxin. शामिल नहीं किया: Claude, Grok.

    उनकी सूचियों में: ChatGPT: 5 · Nemotron: 5 · Gemini: 5 · Kimi: 4 · Wenxin: 4

    हर AI ने क्या नोट किया 5
    • ChatGPTस्थान 5

      ब्रिटेन के नेशनल साइबर सिक्योरिटी सेंटर ने ऑपरेटरों को तुरंत पैच लगाने या सिस्टम ऑफ़लाइन करने पर विचार करने को कहा; रिपोर्टों में सार्वजनिक सेवाओं में बाधाएँ दर्ज हुईं।

      स्रोत ↗
    • Nemotronस्थान 5

      ~290K कमज़ोर होस्ट; नेशनल साइबर सिक्योरिटी सेंटर की सलाह J+0 (उसी दिन); 4 दिन में 58% गिरावट; सार्वजनिक क्षेत्र का पैच 14 दिन में

    • Geminiस्थान 5

      नेशनल साइबर सिक्योरिटी सेंटर की Active Cyber Defence स्वचालित चेतावनी प्रणाली ने होस्टिंग ऑपरेटरों को पैच करने का निर्देश दिया, और 4 दिन में कमज़ोर सार्वजनिक IP 41% घटे।

    • Kimiस्थान 4

      नेशनल साइबर सिक्योरिटी सेंटर ने दुनिया से कहा कि पैच न हो तो सिस्टम ऑफ़लाइन करें — और ब्रिटेन की अपनी काउंसिल साइटें और BBC के पेज तुरंत यही कर गए।

      स्रोत ↗
    • Wenxinस्थान 4

      नेशनल साइबर सिक्योरिटी सेंटर ने PHP फिक्स के कुछ घंटों के भीतर चेतावनी जारी की, पर कोई सेवा बंद नहीं की; 48 घंटे में उजागर होस्टों की संख्या 31% घटी — शीर्ष GCI वाले देश के लिए मध्यम रफ़्तार

    5 AI ने इसे यहाँ रखा
  7. 7

    फ़िनलैंड

    होस्ट गिनती नहीं, इसलिए जवाब के हिसाब से रखा गया है। 100 का सही GCI स्कोर होने के बावजूद राज्य के IT केंद्र वाल्टोरी ने सरकारी सार्वजनिक वेब सेवाएँ ऑफ़लाइन कीं और रात भर में पैच किया।

    शामिल किया: Claude, ChatGPT, Grok, Kimi. शामिल नहीं किया: Nemotron, Gemini, Wenxin.

    उनकी सूचियों में: Claude: 9 · ChatGPT: 2 · Grok: 4 · Kimi: 3

    हर AI ने क्या नोट किया 4
    • Claudeस्थान 9

      Valtori, राज्य का IT केंद्र, पैच आने से पहले सरकारी सार्वजनिक वेब सेवाएँ बंद कर चुका था।

    • ChatGPTस्थान 2

      फ़िनलैंड की राज्य IT सेवा प्रदाता ने कहा कि सरकारी सार्वजनिक-नेटवर्क सेवाएँ बंद की गईं और रात भर में पैच लगाए गए।

      स्रोत ↗
    • Grokस्थान 4

      राज्य IT केंद्र Valtori ने केंद्र सरकार की सार्वजनिक सेवाएँ पूरी तरह एहतियात के तौर पर बंद कीं, किसी सेंध के बाद नहीं

      स्रोत ↗
    • Kimiस्थान 3

      अंतरराष्ट्रीय दूरसंचार संघ के साइबर सूचकांक पर 100 में से 100 पाने वाला अकेला देश, उसने पैच करने के बजाय अपनी पूरी सरकारी वेब उपस्थिति बंद करने का रास्ता चुना।

      स्रोत ↗
    4 AI ने इसे यहाँ रखा
  8. 8

    चीन

    होस्ट गिनती में दूसरा, और इसके संस्करण वाले PHP होस्ट्स में से 75% पर कोई आधिकारिक सुधार नहीं है। यह एक Shodan गिनती है, और कोई स्रोत नहीं बताता कि खामी कितनी तेज़ी से बंद हो रही है।

    शामिल किया: Claude, Grok, Gemini. शामिल नहीं किया: ChatGPT, Nemotron, Kimi, Wenxin.

    उनकी सूचियों में: Claude: 2 · Grok: 2 · Gemini: 8

    हर AI ने क्या नोट किया 3
    • Claudeस्थान 2

      होस्ट संख्या में दूसरे स्थान पर, और इसके वर्ज़न वाले PHP होस्ट में से 75% के पास कोई आधिकारिक फिक्स नहीं है।

      स्रोत ↗
    • Grokस्थान 2

      दूसरी सबसे बड़ी पूर्ण संख्या, और सबसे ऊँचे हिस्सों में से एक (75%) वर्ज़न वाले होस्ट ऐसी शाखाओं पर, जिन्हें ठीक नहीं किया जा सकता

      स्रोत ↗
    • Geminiस्थान 8

      180,000 से ज़्यादा बिना पैच वाले PHP वेब होस्ट यहाँ हैं, जहाँ क्षेत्रीय ISP की विशाल स्वायत्तता के कारण पहले 5 दिनों में सुधार सिर्फ़ 16% रहा।

    3 AI ने इसे यहाँ रखा
  9. 9

    दक्षिण कोरिया

    इसके संस्करण वाले PHP होस्ट्स में से 82% पर कोई आधिकारिक सुधार नहीं है, जो Shodan की शीर्ष दस सूची में सबसे ऊँचे हिस्सों में से है, GCI स्कोर 100 होने के बावजूद।

    शामिल किया: Claude, Grok. शामिल नहीं किया: ChatGPT, Nemotron, Gemini, Kimi, Wenxin.

    उनकी सूचियों में: Claude: 7 · Grok: 7

    हर AI ने क्या नोट किया 2
    • Claudeस्थान 7

      इसके वर्ज़न वाले PHP होस्ट में से 82% के पास कोई आधिकारिक फिक्स नहीं है, जो शीर्ष दस में दूसरा सबसे ऊँचा हिस्सा है।

      स्रोत ↗
    • Grokस्थान 7

      इसके वर्ज़न वाले PHP होस्ट में से 82% ऐसी शाखाओं पर हैं जिनका आधिकारिक फिक्स नहीं है, जो बताए गए सबसे ऊँचे प्रतिशतों में से है

      स्रोत ↗
    2 AI ने इसे यहाँ रखा
  10. 10

    अल्जीरिया

    इसके चार्ट वाले PHP होस्ट्स में से 100% पर सुधार नहीं है, लगभग सभी PHP 5.3 पर, एक ही टेलीकॉम नेटवर्क (अल्जीरिया टेलीकॉम) पर।

    शामिल किया: Claude, Grok. शामिल नहीं किया: ChatGPT, Nemotron, Gemini, Kimi, Wenxin.

    उनकी सूचियों में: Claude: 8 · Grok: 9

    हर AI ने क्या नोट किया 2
    • Claudeस्थान 8

      Shodan की शीर्ष-दस सूची के सभी PHP होस्ट में फिक्स नहीं है — ज़्यादातर PHP 5.3 है, जो एक टेलीकॉम नेटवर्क पर चलता है।

      स्रोत ↗
    • Grokस्थान 9

      इसके वर्ज़न वाले PHP होस्ट का 100% (लगभग पूरी तरह PHP 5.3, अल्जीरिया टेलीकॉम पर) के पास कोई आधिकारिक फिक्स का रास्ता नहीं है

      स्रोत ↗
    2 AI ने इसे यहाँ रखा

शीर्ष तीन के बारे में और ↓

02शीर्ष तीन के बारे में और

रैंकिंग ऊपर है। यहाँ शीर्ष तीन स्थानों के बारे में और जानकारी है: वे क्या हैं, यहाँ क्यों हैं, और क्या जानना उपयोगी है।

तीनों को एक ही तरीके से नहीं मापा गया है: नीदरलैंड्स को पहुँच से बाहर साइटों में उसकी छलांग के आधार पर रखा गया है (होस्ट की गिनती नहीं), जर्मनी को उसकी रुकावटों के आधार पर, और फ़्रांस को उन होस्ट के आधार पर जिनका कोई आधिकारिक सुधार नहीं है।

1नीदरलैंड्स

नं. 1 — नीदरलैंड्स. 7 में से 7 AI की सूचियों में; वहाँ मध्य स्थान: 2. AI ने इसे पहले स्थान पर रखा, क्योंकि इसने जानबूझकर सरकार की अहम साइटें बंद कर दीं, और एक ही दिन में इसकी पहुँच से बाहर साइटें सबसे ज़्यादा बढ़ीं।

क्या आप जानते हैं

  • नीदरलैंड्स का लगभग एक-चौथाई हिस्सा समुद्र तल से नीचे है, और ज़मीन का केवल लगभग आधा हिस्सा एक मीटर से ज़्यादा ऊँचाई पर है। देश का बड़ा हिस्सा बाँधों, पंपों और पोल्डरों (पानी से वापस ली गई ज़मीन) की मदद से सूखा रखा जाता है।

    स्रोत ↗ ✓ कई AI ने पुष्टि की
यह क्या है
एक ऐसा देश, जिसने PHP सुधार से पहले एहतियात के तौर पर सरकारी साइटें बंद कर दीं।
इसकी बढ़त
एक दिन में इसकी पहुँच से बाहर साइटों की छलांग जर्मनी और फ़्रांस से बड़ी थी।
किसे जानना चाहिए
उन सबके लिए उपयोगी, जो यह जानना चाहते हैं कि साइट बंद होने का मतलब हैक होना क्यों नहीं है।
  • पहुँच से बाहर साइटें और बिना सुधार वाले होस्ट3.4 गुना ज़्यादा पहुँच से बाहर .nl साइटें
  • स्थापना1795
  • मुख्यालयनीदरलैण्ड
  • जनसंख्या17.9 मिलियन (2024)

विकिपीडिया · Wikidata

यह यहाँ क्यों है
  • UptimeRobot ने 20 अक्टूबर को 4,356 और 21 अक्टूबर को 14,682 पहुँच से बाहर .nl साइटें गिनीं, यानी लगभग 3.4 गुना। तीनों देशों में यह एक दिन की सबसे बड़ी छलांग है, इसीलिए नीदरलैंड्स पहले स्थान पर है।

  • जर्मनी में यह छलांग 2.1 गुना थी और फ़्रांस में 2.4 गुना, तो डच बढ़त दोनों से बड़ी थी। बंद की गई साइटों में राष्ट्रीय साइबर केंद्र, DigiD, MijnOverheid, नीदरलैंड्स की प्रतिनिधि सभा और रॉटरडैम बंदरगाह भी शामिल थे।

इतिहास
  • 10 फ़रवरी 2015 को हमलावरों ने नीदरलैंड्स की केंद्रीय सरकार की ज़्यादातर मुख्य सार्वजनिक वेबसाइटों पर भारी ट्रैफ़िक भेजा। साइटें सात घंटे से ज़्यादा बंद रहीं, जबकि फ़ोन और आपातकालीन लाइनें चलती रहीं।

ध्यान रखें
  • DigiD, जिसका इस्तेमाल कई सरकारी और स्वास्थ्य सेवाओं के लिए होता है, एहतियात के तौर पर बंद कर दिया गया। बंद होने का मतलब हैक होना नहीं है। राष्ट्रीय साइबर केंद्र (NCSC) ने अब तक किसी सक्रिय दुरुपयोग की पुष्टि नहीं की है। उपयोगकर्ताओं को इंतज़ार करना और दोबारा कोशिश करनी चाहिए, और 'वैकल्पिक' लॉगिन की पेशकश करने वाले संदेशों से सावधान रहना चाहिए।

  • लेख में यह नहीं बताया गया कि बंद साइटें, जिनमें संसद की साइट भी है, कब वापस आएँगी। उसमें लिखा है कि PHP के सुधार बुधवार शाम 4 बजे के लिए तय थे, और यह समय पहले भी हो सकता है।

आगे कहाँ देखें
  • पहले डच हिस्सा पढ़ें। PHP पैच लगाए जाने के दौरान DigiD, Overheid.nl पोर्टल और संसद की वेबसाइट एहतियात के तौर पर बंद हो गईं। लेख में कहा गया है कि इसका मतलब यह नहीं है कि वे हैक हुई थीं।

वीडियो: Netherlands in 100 Seconds | National Geographic (अंग्रेज़ी में) · National Geographic

शीर्ष तीन की तुलना करें ↓

2जर्मनी

नं. 2 — जर्मनी. 7 में से 7 AI की सूचियों में; वहाँ मध्य स्थान: 4. AI ने इसे दूसरे स्थान पर रखा, क्योंकि सुधार के लिए संघीय साइटों और होस्ट के बंद होने से इसकी पहुँच से बाहर साइटें एक दिन में दोगुने से ज़्यादा हो गईं।

क्या आप जानते हैं

  • फ्रैंकफर्ट एम मेन का DE-CIX वह केंद्र है जहाँ नेटवर्क इंटरनेट ट्रैफ़िक का आदान-प्रदान करते हैं। 20 नवंबर 2024 को रात 8:11 बजे इसने 18.11 टेराबिट प्रति सेकंड का रिकॉर्ड ट्रैफ़िक संभाला, और लगभग 1,100 नेटवर्क इससे जुड़े थे।

यह क्या है
एक ऐसा देश, जहाँ सुधार के लिए संघीय साइटें और बड़ी होस्टिंग कंपनियाँ बंद हो गईं।
इसकी बढ़त
21 अक्टूबर को तीनों में इसकी पहुँच से बाहर साइटें सबसे ज़्यादा थीं।
किसे जानना चाहिए
उन सबके लिए उपयोगी जो कोई साइट चलाते हैं, क्योंकि छोटी साइटें ज़्यादा समय तक असुरक्षित रह सकती हैं।
  • पहुँच से बाहर साइटें और बिना सुधार वाले होस्ट8,660 से 18,422 पहुँच से बाहर
  • स्थापना0641
  • मुख्यालयजर्मनी
  • जनसंख्या83.5 मिलियन (2025)

विकिपीडिया · Wikidata

यह यहाँ क्यों है
  • जर्मनी की पहुँच से बाहर .de साइटें 20 अक्टूबर के 8,660 से बढ़कर 21 अक्टूबर को 18,422 हो गईं, यानी 2.1 गुना बढ़ोतरी। 21 अक्टूबर को तीनों देशों में यह पूर्ण संख्या सबसे ज़्यादा थी, हालाँकि बढ़ोतरी नीदरलैंड्स से कम है।

  • जर्मनी के डिजिटल मंत्रालय ने कई संघीय वेबसाइटें बंद करने को 'पूरी तरह एहतियाती' कहा। इस छलांग में सार्वजनिक क्षेत्र की साइटें भी शामिल थीं, लेकिन बढ़ोतरी 2.1 गुना पर रही, जो नीदरलैंड्स (3.4) और फ़्रांस (2.4) से कम है।

इतिहास
  • 2011 में जर्मनी की संघीय वित्त एजेंसी, ड्यूश फ़ाइनेंज़ाजेंटुर ने अपनी वेबसाइट बंद कर दी, जब कैओस कंप्यूटर क्लब के भले इरादे वाले हैकरों ने एक गंभीर सुरक्षा खामी की सूचना दी। इस खामी से जासूसी, लॉगिन जानकारी की चोरी और नकली संदेशों से धोखाधड़ी (फ़िशिंग) संभव थी।

ध्यान रखें
  • जर्मनी की संघीय IT सेवा ITZBund ने कई पोर्टल बंद कर दिए। यूरोन्यूज़ के अनुसार साइटें बंद करने का मतलब यह नहीं कि वे हैक हुईं। PHP फ़ाउंडेशन की सुरक्षा टीम को लीक हुए प्रयोगात्मक (डेमो) कोड में कोई काम करने वाला हमला-कोड नहीं मिला। क्लाउडफ़्लेयर का कहना है कि उसने हमले वाला ट्रैफ़िक देखा।

  • खामी की पहचान (ID) सुधार तैयार होने से पहले ऑनलाइन लीक हो गई, इसलिए PHP ने एक दिन पहले ही सुधार जारी कर दिया। बड़ी संस्थाएँ तेज़ी से पैच लगा सकती हैं, लेकिन छोटी साइटें और ब्लॉग हफ़्तों या महीनों तक असुरक्षित रह सकते हैं।

लोग क्या कहते हैं
  • "There are sites, systems and people out there who will have no idea about this." — Steve Kerrison, James Cook University (Singapore), in Euronews

आगे कहाँ देखें
  • जर्मन लेख (जर्मन भाषा में) खोलें और सात राज्यों की सूची देखें। बवेरिया की पुलिस 21 अक्टूबर की शाम तक फिर से चालू हो गई थी। बर्लिन आंशिक रूप से वापस आया था, और लिखे जाने के समय ब्रांडेनबुर्ग का पुलिस वेब कार्यालय अब भी बंद था।

वीडियो: Ten Minute History - The Weimar Republic and Nazi Germany (Short Documentary) (अंग्रेज़ी में) · History Matters

शीर्ष तीन की तुलना करें ↓

3फ़्रांस

नं. 3 — फ़्रांस. 7 में से 7 AI की सूचियों में; वहाँ मध्य स्थान: 4. AI ने इसे तीसरे स्थान पर रखा, क्योंकि इसके वर्ज़न वाले PHP होस्टों में से आधे से ज़्यादा का कोई सुधार नहीं है, हालाँकि इसकी रुकावटें बाकी दोनों से छोटी थीं।

Paris from the Arc de Triomphe, 17 October 2019
Pierre Blaché from Paris, France · CC0 · Wikimedia Commons

क्या आप जानते हैं

  • फ़्रांस दुनिया का सबसे ज़्यादा देखा जाने वाला देश है। Time Out ने विश्व पर्यटन संगठन के हवाले से बताया कि 2024 में वहाँ लगभग 10 करोड़ पर्यटक आए, जो नया रिकॉर्ड है। स्पेन 9.4 करोड़ के साथ दूसरे स्थान पर रहा। 2024 के कई पर्यटक शायद पेरिस ओलंपिक के लिए आए थे।

यह क्या है
एक ऐसा देश, जिसमें बहुत-से PHP होस्ट हैं जिन्हें सुधारा नहीं जा सकता, और उनमें से कई घरेलू राउटर हैं।
इसकी बढ़त
इसमें PHP सेवाएँ सबसे ज़्यादा हैं, और इसके वर्ज़न वाले आधे से ज़्यादा होस्ट का कोई सुधार नहीं है।
किसे जानना चाहिए
उन सबके लिए उपयोगी जिनके पुराने उपकरण हैं, जिन्हें अब सुरक्षा अपडेट नहीं मिलते।
  • पहुँच से बाहर साइटें और बिना सुधार वाले होस्ट25,439 होस्ट, 54% का कोई सुधार नहीं
  • स्थापना0481
  • मुख्यालयफ़्रान्स
  • जनसंख्या68.6 मिलियन (2025)

विकिपीडिया · Wikidata

यह यहाँ क्यों है
  • फ़्रांस की पहुँच से बाहर .fr साइटें 20 अक्टूबर के 3,158 से बढ़कर 21 अक्टूबर को 7,492 हो गईं, यानी लगभग 2.4 गुना। यह जर्मनी की 2.1 गुना बढ़ोतरी से बड़ी छलांग है, लेकिन नीदरलैंड्स की 3.4 गुना से छोटी।

  • तीनों में फ़्रांस की पहुँच से बाहर साइटों की पूर्ण संख्या सबसे कम थी: 21 अक्टूबर को 7,492, जबकि नीदरलैंड्स में 14,682 और जर्मनी में 18,422। सुधार लगने तक प्रीफ़ेक्चर (प्रशासनिक कार्यालय) की वेबसाइटें एहतियात के तौर पर बंद कर दी गई थीं।

इतिहास
  • 1940 में फ़्रांस की हार के बाद, शार्ल द गोल की 18 जून की अपील स्वतंत्र फ़्रांस की शुरुआत बनी। इसका मकसद उन लोगों को एकजुट करना था जो हार मानने से इनकार करते थे और जर्मन कब्ज़े का विरोध करना चाहते थे। — (voice only)

ध्यान रखें
  • डैनफ़ॉस ने कहा कि प्रभावित ज़्यादातर यूनिट पुराने मॉडल थे, या पुराने फ़र्मवेयर (उपकरण का अंदरूनी सॉफ़्टवेयर) वाले नए मॉडल। AK-SM800 और AK-SC355 को अब सुरक्षा अपडेट नहीं मिलते, इसलिए फ़्रांस में कुछ असुरक्षित उपकरणों को सुधारा नहीं जा सकता।

वीडियो: Who are France’s rioters and what do they want? | BBC News (अंग्रेज़ी में) · BBC News

शीर्ष तीन की तुलना करें ↓

शीर्ष तीन आमने-सामने

नीदरलैंड्सजर्मनीफ़्रांस
AI सूचियों में7 / 77 / 77 / 7
पहुँच से बाहर साइटें और बिना सुधार वाले होस्ट3.4 गुना ज़्यादा पहुँच से बाहर .nl साइटें8,660 से 18,422 पहुँच से बाहर25,439 होस्ट, 54% का कोई सुधार नहीं
स्थापना179506410481
मुख्यालयनीदरलैण्डजर्मनीफ़्रान्स
जनसंख्या17.9 मिलियन (2024)83.5 मिलियन (2025)68.6 मिलियन (2025)
पहला स्थान दियाChatGPT, Gemini, Wenxin——

जिन स्थानों को बराबर AI ने चुना, वे AI सूचियों में उनके औसत स्थान के क्रम में हैं।

03जानने योग्य

सूची बनाते समय AI ने क्या देखा।

सबसे ज़्यादा असर यूरोप पर पड़ा: यूरोपीय मॉनिटरों की चेतावनियाँ लगभग 20 गुना बढ़ीं (प्रति मिनट लगभग 1,100 से 23,000), जबकि उत्तरी अमेरिका में लगभग 6 गुना।

किसने देखा:
शामिल किया: Claude. शामिल नहीं किया: ChatGPT, Grok, Nemotron, Gemini, Kimi, Wenxin.
स्रोत ↗

22 अक्टूबर को कोई खुली देश-वार स्कैन गिनती या सुधार की गति की श्रृंखला मौजूद नहीं थी, इसलिए किसी भी देश के लिए 'पहली बड़ी गिरावट तक कितने दिन' अभी नहीं मापा जा सकता।

किसने देखा:
शामिल किया: Claude, ChatGPT, Kimi. शामिल नहीं किया: Grok, Nemotron, Gemini, Wenxin.
स्रोत ↗

सुधार की रफ़्तार होस्टिंग कंपनियाँ तय करती हैं, राष्ट्रीय एजेंसियाँ नहीं: होस्टिंगर ने 22 अक्टूबर को 06:44 UTC तक अपना पूरा प्लेटफ़ॉर्म-व्यापी सुधार पूरा किया, जबकि गोडैडी ने जाँच अपने ग्राहकों पर छोड़ दी।

किसने देखा:
शामिल किया: Kimi. शामिल नहीं किया: Claude, ChatGPT, Grok, Nemotron, Gemini, Wenxin.
स्रोत ↗

हमले की स्थिति विवादित है: अमेज़न ने 17 अक्टूबर को एक कोशिश दर्ज की और watchTowr ने कोशिशें देखीं, लेकिन CISA ने दोनों खामियाँ अपनी KEV सूची में नहीं डालीं, और डच NCSC को कोई दुरुपयोग नहीं दिखा।

किसने देखा:
शामिल किया: Claude, ChatGPT, Grok, Kimi. शामिल नहीं किया: Nemotron, Gemini, Wenxin.
स्रोत ↗

तैयारी के स्कोर प्रतिक्रिया का अनुमान नहीं दे सके: जिन देशों के GCI स्कोर सही 100 थे, उन्होंने सेवाएँ बंद करना चुना, और यह सूचकांक अच्छी तैयारी और तेज़ी से पैच न कर पाने की अक्षमता में फ़र्क नहीं बता सकता।

किसने देखा:
शामिल किया: ChatGPT, Grok, Kimi. शामिल नहीं किया: Claude, Nemotron, Gemini, Wenxin.
स्रोत ↗

04हमने कैसे गिना

सीधी भाषा में, बिना सूत्रों के।

1सवाल

अक्टूबर 2026 की PHP खामियों से देशों का जोखिम, और वे इसे कितनी तेज़ी से बंद कर पाए, इसकी तुलना: शीर्ष 10 देश

2यह विषय क्यों

यह हर देश के राष्ट्रीय साइबर तैयारी स्कोर की तुलना असल में उस छेद को कितनी तेज़ी से बंद किया गया, उससे करता है, और कोई एक तालिका यह तुलना नहीं करती।

3यह कहाँ लागू होता है

दुनिया भर, देश के हिसाब से; सार्वजनिक और निजी वेब सर्वर

4हमने किन बातों पर ध्यान दिया

  • हर 10 लाख इंटरनेट उपयोगकर्ताओं पर मिले कमज़ोर PHP सर्वर, और पूर्ण संख्या में भी
  • सुधार जारी होने से लेकर खुले सर्वरों में पहली बड़ी गिरावट तक कितने दिन
  • खुले सर्वरों में से वह हिस्सा जो सरकारी या सार्वजनिक क्षेत्र के नेटवर्क पर है
  • देश के अपने पिछली गंभीर खामियों के रिकॉर्ड से तुलना में रफ़्तार
  • राष्ट्रीय साइबर तैयारी स्कोर की तुलना उस रफ़्तार से, जो असल में हासिल हुई
  • CybelAngel / Mallory (Shodan, 20–21 अक्टूबर) — देश के हिसाब से इंटरनेट से जुड़े होस्ट्स, जो बिना आधिकारिक सुधार वाली PHP शाखाओं पर हैं; 1–7 स्थान इसी एक गिनती से हैं
  • Infrawatch (CybelAngel के ज़रिए) — होस्ट्स की जगह सक्रिय PHP सेवाएँ; घरेलू राउटरों के कारण यह फ़्रांस को बहुत आगे रखता है
  • UptimeRobot देश-डोमेन मॉनिटर — राष्ट्रीय डोमेन के हिसाब से पहुँच से बाहर निगरानी की गई साइटें, 20 बनाम 21 अक्टूबर (सिर्फ़ सरकारी नहीं, सभी साइटें)

5रैंक किसने दी

अग्रणी AI: Claude, ChatGPT, Grok, Nemotron, Gemini, Kimi, Wenxin। हर एक ने स्वतंत्र रूप से दस स्थानों की अपनी सूची बनाई और हर स्थान के लिए स्रोत बताया।

6स्थान कैसे तय हुए

अलग-अलग AI द्वारा अलग ढंग से लिखी गई एक ही चीज़ को एक गिना गया। जितने ज़्यादा AI ने किसी चीज़ को अपनी सूची में रखा और जितना ऊपर रखा, उसका स्थान उतना ऊँचा। "AI की सहमति" बताती है कि कितने AI की अपनी सूची में वह चीज़ थी। स्रोत केवल वही हैं जो AI ने खुद खोजे; हाथ से कुछ नहीं जोड़ा गया।

05हर AI की अपनी सूची

🇺🇸 Claude10 स्थान · 4 नोट

वही सवाल, जिसका जवाब अकेले Claude ने दिया। ऊपर की अंतिम सूची सभी AI को मिलाती है।

  1. 1
    संयुक्त राज्य अमेरिका

    228,770 होस्ट जिन पर कोई आधिकारिक PHP फिक्स नहीं है — किसी भी देश से सबसे ज़्यादा। राष्ट्रीय सुरक्षा एजेंसी की सलाह थी कि अगर तुरंत अपडेट न कर सकें तो ऑफ़लाइन हो जाएँ।

    स्रोत ↗
  2. 2
    चीन

    होस्ट संख्या में दूसरे स्थान पर, और इसके वर्ज़न वाले PHP होस्ट में से 75% के पास कोई आधिकारिक फिक्स नहीं है।

    स्रोत ↗
  3. 3
    फ़्रांस

    इसके वर्ज़न वाले होस्ट में से 54% के पास कोई फिक्स नहीं है, और 21 अक्टूबर की शाम तक प्रीफ़ेक्चर की साइटें अब भी मेंटेनेंस पेज पर थीं।

    स्रोत ↗
  4. 4
    जर्मनी

    होस्ट संख्या में चौथे स्थान पर। इसके .de आउटेज एक दिन में दोगुने हो गए, जबकि डिजिटल मंत्रालय ने संघीय स्तर के बंद को ‘पूरी तरह एहतियाती’ कहा।

    स्रोत ↗
  5. 5
    जापान

    होस्ट संख्या में तीसरे स्थान पर। इसके आउटेज सरकारी साइटों के बजाय गेम, दुकानों, बैंकों और एयरलाइनों तक पहुँचे।

    स्रोत ↗
  6. 6
    नीदरलैंड्स

    .nl आउटेज एक दिन में 3.4× बढ़े, जो सबसे बड़ी बढ़ोतरी है, फिर भी सरकार ने दुरुपयोग का कोई संकेत नहीं बताया।

    स्रोत ↗
  7. 7
    दक्षिण कोरिया

    इसके वर्ज़न वाले PHP होस्ट में से 82% के पास कोई आधिकारिक फिक्स नहीं है, जो शीर्ष दस में दूसरा सबसे ऊँचा हिस्सा है।

    स्रोत ↗
  8. 8
    अल्जीरिया

    Shodan की शीर्ष-दस सूची के सभी PHP होस्ट में फिक्स नहीं है — ज़्यादातर PHP 5.3 है, जो एक टेलीकॉम नेटवर्क पर चलता है।

    स्रोत ↗
  9. 9
    फ़िनलैंड

    Valtori, राज्य का IT केंद्र, पैच आने से पहले सरकारी सार्वजनिक वेब सेवाएँ बंद कर चुका था।

  10. 10
    चेक गणराज्य

    एक सरकारी वेबसाइट सुरक्षा अपडेट लागू होने तक बंद रही; टाइमलाइन में 21 अक्टूबर को 17:00 UTC दर्ज है।

    स्रोत ↗

Claude ने क्या देखा

सबसे ज़्यादा असर यूरोप पर पड़ा। यूरोपीय मॉनिटरों की चेतावनियाँ लगभग 20 गुना बढ़ीं (प्रति मिनट लगभग 1,100 से 23,000), जबकि उत्तरी अमेरिका में लगभग 6 गुना। एशिया और ओशिनिया में लगभग कोई बदलाव नहीं आया।

स्विट्ज़रलैंड के .ch आउटेज 2.9× बढ़े, जो दूसरी सबसे बड़ी छलांग है, हालाँकि कोई स्विस सरकारी बंद सूचीबद्ध नहीं है।

सरकारों की सलाह अलग-अलग थी। CERT-EU, ब्रिटेन का नेशनल साइबर सिक्योरिटी सेंटर और अमेरिका की राष्ट्रीय सुरक्षा एजेंसी ने कहा कि पैच न कर सकें तो साइटों को अलग करें या ऑफ़लाइन करें। जापान के साइबर कार्यालय ने तुरंत अपडेट करने पर ज़ोर दिया।

कुछ डच साइटें समस्या से बच गईं, क्योंकि वे PHP का इस्तेमाल नहीं करतीं। Rijksoverheid.nl चालू रही, और सुपरमार्केट Picnic के ऑर्डरिंग सिस्टम भी PHP पर नहीं चलते।

🇺🇸 ChatGPT10 स्थान · 3 नोट

वही सवाल, जिसका जवाब अकेले ChatGPT ने दिया। ऊपर की अंतिम सूची सभी AI को मिलाती है।

  1. 1
    नीदरलैंड्स — PHP2Shell: सरकारी सेवाओं की बंदी, 2026

    नीदरलैंड्स की सरकार ने पैच उपलब्ध होने से पहले एहतियात के तौर पर Overheid.nl, MijnOverheid.nl और DigiD समेत सेवाएँ बंद कर दीं।

    स्रोत ↗
  2. 2
    फ़िनलैंड — PHP2Shell: सरकारी नेटवर्क के लिए सावधानियाँ, 2026

    फ़िनलैंड की राज्य IT सेवा प्रदाता ने कहा कि सरकारी सार्वजनिक-नेटवर्क सेवाएँ बंद की गईं और रात भर में पैच लगाए गए।

    स्रोत ↗
  3. 3
    जापान — PHP2Shell: सरकारी और वित्तीय सेवाओं के लिए सावधानियाँ, 2026

    जापान का वित्त मंत्रालय, राष्ट्रीय कर एजेंसी और बड़ी वित्तीय व परिवहन कंपनियों ने कुछ ऑनलाइन सेवाएँ रोकीं, जबकि अन्य ज़रूरी सेवाएँ उपलब्ध रहीं।

    स्रोत ↗
  4. 4
    फ़्रांस — PHP2Shell: सार्वजनिक प्रशासन और टेलीकॉम के लिए सावधानियाँ, 2026

    फ़्रांस की प्रतिक्रिया में स्थानीय सरकारी प्रशासनिक वेबसाइटों और Orange की PHP-आधारित सेवाओं पर अस्थायी प्रतिबंध शामिल थे।

    स्रोत ↗
  5. 5
    यूनाइटेड किंगडम — PHP2Shell: सरकारी सेवाओं के लिए सावधानियाँ, 2026

    ब्रिटेन के नेशनल साइबर सिक्योरिटी सेंटर ने ऑपरेटरों को तुरंत पैच लगाने या सिस्टम ऑफ़लाइन करने पर विचार करने को कहा; रिपोर्टों में सार्वजनिक सेवाओं में बाधाएँ दर्ज हुईं।

    स्रोत ↗
  6. 6
    जर्मनी — PHP2Shell: वेबसाइटों की बंदी, 2026

    जर्मन वेबसाइटें भी ऑफ़लाइन बताई गईं, पर जिस सार्वजनिक रिकॉर्ड की समीक्षा हुई उसमें तुलनीय राष्ट्रीय कमज़ोर-होस्ट गिनती नहीं मिलती।

    स्रोत ↗
  7. 7
    बेल्जियम — PHP2Shell: वेबसाइटों की बंदी, 2026

    बेल्जियम एहतियाती बंद की रिपोर्टों में आता है, पर इतने से यह तय नहीं होता कि उसका अंतर्निहित PHP जोखिम पड़ोसियों से ज़्यादा था।

    स्रोत ↗
  8. 8
    डेनमार्क — PHP2Shell: नगरपालिका सेवाओं की बंदी, 2026

    डेनमार्क के नगरपालिका IT प्रदाता Kombit ने कहा कि कई सेवाएँ बंद की गईं, जिनमें राष्ट्रीय स्कूल संचार प्लेटफ़ॉर्म भी था।

    स्रोत ↗
  9. 9
    ऑस्ट्रेलिया — PHP2Shell: सरकारी वेबसाइटों में बाधा, 2026

    ऑस्ट्रेलियाई साइबर सुरक्षा केंद्र भी प्रभावित सेवाओं में था, जो दिखाता है कि किसी देश के पास विशेषज्ञ साइबर क्षमता हो सकती है और फिर भी आपातकालीन सावधानियाँ चाहिए।

    स्रोत ↗
  10. 10
    कनाडा — PHP2Shell: आपातकालीन सुरक्षा प्रतिक्रिया, 2026

    कनाडाई साइबर सुरक्षा केंद्र ने तुरंत पैच की विस्तृत चेतावनी जारी की, पर राष्ट्रीय सलाह इस बात का सबूत नहीं कि देश में खुले होस्टों की गिनती तेज़ी से घटी।

    स्रोत ↗

ChatGPT ने क्या देखा

फ़िनलैंड की राज्य IT सेवा प्रदाता ने कथित रूप से सरकारी सेवाएँ बंद कीं और रात भर में पैच लगाए। यह तेज़ प्रतिक्रिया का संकेत है, पर इससे यह तय नहीं होता कि देश में हर निजी और सार्वजनिक PHP सर्वर को पैच करने में कितना समय लगा।

जापान की सरकार ने 22 अक्टूबर तक किसी ज्ञात नुकसान की सूचना नहीं दी, साथ ही माना कि कुछ एजेंसियाँ कुछ साइटें बंद कर रही थीं। इससे साफ़ है कि बंद होने, पुष्ट सेंधों और कमज़ोर होस्टों की गिनती को अलग-अलग मापना ज़रूरी है।

Cloudflare ने बताया कि खुलासे से पहले देखी गई हज़ारों हमले की कोशिशें बुधवार की देर शाम तक बढ़कर लाखों हो गईं। ये एक नेटवर्क द्वारा देखे गए दर्ज प्रयास हैं, किसी देश में सफल सेंधों या अलग-अलग कमज़ोर सर्वरों की गिनती नहीं।

🇺🇸 Grok10 स्थान · 1 नोट

वही सवाल, जिसका जवाब अकेले Grok ने दिया। ऊपर की अंतिम सूची सभी AI को मिलाती है।

  1. 1
    संयुक्त राज्य अमेरिका

    किसी आधिकारिक PHP फिक्स से वंचित शाखाओं पर होस्टों की सबसे बड़ी पूर्ण संख्या (228,770), जबकि वैश्विक साइबर सुरक्षा सूचकांक (GCI) का स्कोर लगभग परिपूर्ण है

    स्रोत ↗
  2. 2
    चीन

    दूसरी सबसे बड़ी पूर्ण संख्या, और सबसे ऊँचे हिस्सों में से एक (75%) वर्ज़न वाले होस्ट ऐसी शाखाओं पर, जिन्हें ठीक नहीं किया जा सकता

    स्रोत ↗
  3. 3
    नीदरलैंड्स

    पैच आने से कुछ घंटे पहले एहतियात के तौर पर DigiD और MijnOverheid समेत कई सरकारी पोर्टल बंद कर दिए

    स्रोत ↗
  4. 4
    फ़िनलैंड

    राज्य IT केंद्र Valtori ने केंद्र सरकार की सार्वजनिक सेवाएँ पूरी तरह एहतियात के तौर पर बंद कीं, किसी सेंध के बाद नहीं

    स्रोत ↗
  5. 5
    जर्मनी

    अमेरिका, चीन और जापान के बाद पूर्ण संख्याओं में शीर्ष पर है, जहाँ संघीय IT प्रदाता भी कुछ सेवाएँ बंद कर रहे हैं

    स्रोत ↗
  6. 6
    जापान

    सूचीबद्ध देशों में ऐसे होस्टों की भारी पूर्ण संख्या, जिन्हें आधिकारिक PHP रिलीज़ नहीं मिलेगी

    स्रोत ↗
  7. 7
    दक्षिण कोरिया

    इसके वर्ज़न वाले PHP होस्ट में से 82% ऐसी शाखाओं पर हैं जिनका आधिकारिक फिक्स नहीं है, जो बताए गए सबसे ऊँचे प्रतिशतों में से है

    स्रोत ↗
  8. 8
    फ़्रांस

    बिना आधिकारिक फिक्स वाली शाखाओं पर 25,439 होस्ट (इसके वर्ज़न वाले PHP होस्ट का 54%); कुछ सरकारी साइटें भी बंद हुईं

    स्रोत ↗
  9. 9
    अल्जीरिया

    इसके वर्ज़न वाले PHP होस्ट का 100% (लगभग पूरी तरह PHP 5.3, अल्जीरिया टेलीकॉम पर) के पास कोई आधिकारिक फिक्स का रास्ता नहीं है

    स्रोत ↗
  10. 10
    डेनमार्क / अन्य उच्च GCI वाले यूरोपीय देश

    तैयारी के स्कोर ऊँचे हैं, और नगरपालिका या राष्ट्रीय सेवाएँ बंद होने की रिपोर्टें हैं, फिर भी कुल इंटरनेट पैचिंग धीमी रही

    स्रोत ↗

Grok ने क्या देखा

नीदरलैंड्स और फ़िनलैंड, दोनों ने फिक्स उपलब्ध होने से पहले सार्वजनिक सेवाएँ बंद कर दीं — ऊँचे GCI वाले देश ऐसा तेज़ी से कर सकते हैं, जब विकल्प बिना प्रमाणीकरण वाली दूर से-कोड-चलाने की खामी हो।

🇺🇸 Nemotron10 स्थान · 2 नोट

वही सवाल, जिसका जवाब अकेले Nemotron ने दिया। ऊपर की अंतिम सूची सभी AI को मिलाती है।

  1. 1
    संयुक्त राज्य अमेरिका

    सबसे ज़्यादा कमज़ोर होस्ट (~1.2M), पर पैच के 48 घंटे बाद 72% की गिरावट; .gov में BOD 22-01 के तहत 14 दिन में पैच अनिवार्य

    स्रोत ↗
  2. 2
    जर्मनी

    ~380K कमज़ोर होस्ट; BSI का समन्वित पैच अभियान; 72 घंटे में 68% गिरावट; होस्टिंग प्रदाताओं का मज़बूत पालन

  3. 3
    नीदरलैंड्स

    ~180K कमज़ोर होस्ट; कुछ .gov सेवाएँ पहले से बंद कीं; 5 दिन में 60% गिरावट — तैयारी या पैच में देरी?

    स्रोत ↗
  4. 4
    फ़्रांस

    ~320K कमज़ोर होस्ट; ANSSI चेतावनी J+1 (एक दिन बाद); 6 दिन में 55% गिरावट; सार्वजनिक क्षेत्र के लिए 30 दिन का पैच आदेश

  5. 5
    यूनाइटेड किंगडम

    ~290K कमज़ोर होस्ट; नेशनल साइबर सिक्योरिटी सेंटर की सलाह J+0 (उसी दिन); 4 दिन में 58% गिरावट; सार्वजनिक क्षेत्र का पैच 14 दिन में

  6. 6
    ब्राज़ील

    ~450K कमज़ोर होस्ट; प्रति व्यक्ति ऊँचे; CERT.br चेतावनी J+1 (एक दिन बाद); 7 दिन में सिर्फ़ 35% गिरावट — शेयर्ड होस्टिंग में देरी

  7. 7
    भारत

    ~620K कमज़ोर होस्ट; शेयर्ड होस्टिंग का विशाल आधार; CERT-In सलाह J+2 (दो दिन बाद); 10 दिन में 28% गिरावट

  8. 8
    जापान

    ~210K कमज़ोर होस्ट; JPCERT/CC चेतावनी J+1 (एक दिन बाद); 6 दिन में 50% गिरावट; पुराना एंटरप्राइज़ PHP 7.4 आम

    स्रोत ↗
  9. 9
    रूस

    ~350K कमज़ोर होस्ट; न्यूनतम समन्वय; 14 दिन में 22% गिरावट; नेटवर्क अलगाव की वजह से स्कैन डेटा में अंतर

  10. 10
    इंडोनेशिया

    ~280K कमज़ोर होस्ट; BSSN चेतावनी J+3 (तीन दिन बाद); 12 दिन में 30% गिरावट; शेयर्ड होस्टिंग अधिक, पैच स्वचालन कम

Nemotron ने क्या देखा

नीदरलैंड्स ने पैच से पहले .gov सेवाएँ बंद कीं — यह दुर्लभ एहतियात है। यह परिपक्व घटना-प्रतिक्रिया दिखाता है, अक्षमता नहीं। ज़्यादातर देश जगह पर ही पैच करते हैं।

खुले होस्टों में सार्वजनिक क्षेत्र का हिस्सा पैच की रफ़्तार से उलटा संबंध रखता है — जिन देशों में सार्वजनिक क्षेत्र का जोखिम ज़्यादा है, वे तेज़ी से पैच करते हैं (आदेश काम करते हैं)।

🇺🇸 Gemini10 स्थान · 1 नोट

वही सवाल, जिसका जवाब अकेले Gemini ने दिया। ऊपर की अंतिम सूची सभी AI को मिलाती है।

  1. 1
    नीदरलैंड्स

    खामी के खुलासे के 24 घंटे के भीतर, लाइव हमले का जोखिम लेने के बजाय, DigiD और NCSC की वेबसाइट समेत महत्वपूर्ण राष्ट्रीय पोर्टल सक्रिय रूप से ऑफ़लाइन कर दिए गए।

  2. 2
    संयुक्त राज्य अमेरिका

    यहाँ उजागर PHP सर्वरों का दुनिया का सबसे बड़ा पूल है, 320,000 से ज़्यादा इंस्टेंस के साथ; पर तेज़ क्लाउड ऑटोमेशन ने 48 घंटे में जोखिम 45% घटा दिया।

    स्रोत ↗
  3. 3
    जर्मनी

    फ़्रैंकफ़र्ट एम मेन के होस्टिंग क्लस्टरों में संघीय सूचना सुरक्षा कार्यालय के सख्त घटना-समन्वय से तीन दिन में उजागर एंटरप्राइज़ एंडपॉइंट 38% घटे।

  4. 4
    फ़्रांस

    ANSSI की राष्ट्रीय चेतावनियों ने OVHcloud जैसे यूरोपीय होस्टिंग प्रदाताओं को सक्रिय किया, और 72 घंटे में बिना पैच वाले PHP सर्वरों में 34% कमी आई।

  5. 5
    यूनाइटेड किंगडम

    नेशनल साइबर सिक्योरिटी सेंटर की Active Cyber Defence स्वचालित चेतावनी प्रणाली ने होस्टिंग ऑपरेटरों को पैच करने का निर्देश दिया, और 4 दिन में कमज़ोर सार्वजनिक IP 41% घटे।

  6. 6
    जापान

    JPCERT/CC ने बड़े टेलीकॉम और क्लाउड प्रदाताओं से तालमेल बिठाया, और 72 घंटे के भीतर .jp इंफ़्रास्ट्रक्चर में 30% गंभीर खुले खतरे बंद किए।

    स्रोत ↗
  7. 7
    कनाडा

    कनाडाई साइबर सुरक्षा केंद्र की चेतावनियों से वाणिज्यिक होस्टिंग में तुरंत 28% गिरावट आई, हालाँकि नगरपालिका सरकारी सर्वर पीछे रहे।

    स्रोत ↗
  8. 8
    चीन

    180,000 से ज़्यादा बिना पैच वाले PHP वेब होस्ट यहाँ हैं, जहाँ क्षेत्रीय ISP की विशाल स्वायत्तता के कारण पहले 5 दिनों में सुधार सिर्फ़ 16% रहा।

  9. 9
    ब्राज़ील

    व्यावसायिक नेटवर्कों पर 75,000 से ज़्यादा बिना पैच वाले एंडपॉइंट सक्रिय स्वचालित स्कैनिंग का सामना कर रहे थे, और व्यापक पुराने शेयर्ड होस्टिंग के कारण सुधार में देरी हुई।

  10. 10
    भारत

    सार्वजनिक सामने वाले राज्य सरकारी और शैक्षणिक PHP पोर्टलों की बड़ी संख्या के कारण CERT-In ने आपातकालीन सलाह जारी की, जबकि 96 घंटों में पैच दर 12% रही।

Gemini ने क्या देखा

अंतरराष्ट्रीय दूरसंचार संघ के वैश्विक साइबर सुरक्षा सूचकांक जैसे कागज़ी आकलनों पर किसी देश का स्कोर सर्वर पैचिंग की गति का सीधा अनुमान नहीं देता, क्योंकि निजी वेब होस्ट और छोटे व्यापार के पुराने सर्वर सरकार के सीधे नियंत्रण से बाहर चलते हैं।

🇨🇳 Kimi10 स्थान · 3 नोट

वही सवाल, जिसका जवाब अकेले Kimi ने दिया। ऊपर की अंतिम सूची सभी AI को मिलाती है।

  1. 1
    संयुक्त राज्य अमेरिका (2026)

    PHP का सबसे बड़ा प्रसार दुनिया में अपनी पैचिंग की कमी गड़बड़ तरीके से पूरी कर रहा है — GoDaddy ने ग्राहकों से खुद पैच करने को कहा, स्वयंसेवकों के Remi रिपॉज़िटरी में पहले दिन कुछ नहीं था, और वॉशिंगटन विश्वविद्यालय ने अपनी मशीनों का ट्रैफ़िक पूरी तरह रोक दिया।

  2. 2
    नीदरलैंड्स (2026)

    जिस देश ने बिना पैच वाले सिस्टम अलग करने की सलाह दी, उसने खुद भी वही किया — संसद, जन-स्वास्थ्य संस्थान और उसकी अपनी साइबर एजेंसी की साइट, सब बंद हो गईं।

    स्रोत ↗
  3. 3
    फ़िनलैंड (2026)

    अंतरराष्ट्रीय दूरसंचार संघ के साइबर सूचकांक पर 100 में से 100 पाने वाला अकेला देश, उसने पैच करने के बजाय अपनी पूरी सरकारी वेब उपस्थिति बंद करने का रास्ता चुना।

    स्रोत ↗
  4. 4
    यूनाइटेड किंगडम (2026)

    नेशनल साइबर सिक्योरिटी सेंटर ने दुनिया से कहा कि पैच न हो तो सिस्टम ऑफ़लाइन करें — और ब्रिटेन की अपनी काउंसिल साइटें और BBC के पेज तुरंत यही कर गए।

    स्रोत ↗
  5. 5
    जर्मनी (2026)

    जर्मन प्रदाताओं ने सख्त बंदी चुनी: Netcup ने पैच के लिए अपने हर शेयर्ड सर्वर बंद कर दिए, और Uberspace ने 15:45 CEST (मध्य यूरोपीय ग्रीष्मकालीन समय) पर PHP ही बंद कर दिया।

    स्रोत ↗
  6. 6
    जापान (2026)

    प्रधानमंत्री ने सोशल मीडिया पर नागरिकों से पूछा कि सार्वजनिक रूप से उपलब्ध वेबसाइटें PHP चलाती हैं या नहीं — ट्वीट से राष्ट्रीय लामबंदी।

    स्रोत ↗
  7. 7
    फ़्रांस (2026)

    OVHcloud ने उस दौर की सबसे साफ़ लकीर खींची: हर शेयर्ड ग्राहक अपने आप पैच हुआ — VPS ग्राहक, आप अपने भरोसे हैं।

    स्रोत ↗
  8. 8
    लिथुआनिया (2026)

    Hostinger ने 22 अक्टूबर को 06:44 UTC पर पूरे प्लेटफ़ॉर्म पर पैचिंग पूरी की — फिक्स आए मुश्किल से 16 घंटे हुए थे — और रिलीज़ से पहले ही हमले की कोशिशें रोक चुका था।

    स्रोत ↗
  9. 9
    ऑस्ट्रेलिया (2026)

    कैनबरा भी इस अपील में शामिल हुआ — सार्वजनिक बंदी के बजाय सलाह के ज़रिए एहतियात।

    स्रोत ↗
  10. 10
    बेल्जियम (2026)

    उन यूरोपीय देशों में शामिल, जहाँ पहले ही दिन सरकारी सेवाएँ बंद हुईं — पुष्टि अपने पड़ोसियों से कम पक्की है।

Kimi ने क्या देखा

तैयारी के ऊँचे स्कोर से तेज़ पैचिंग नहीं मिली: फ़िनलैंड (GCI 100) और ब्रिटेन (GCI 100) ने उसी दिन पैच करने के बजाय राष्ट्रीय बंदी चुनी, जबकि नीदरलैंड्स (99.22) ने अपनी संसद को अलग कर दिया — पहली पसंद के रूप में अलगाव इस घटना के सबसे तैयार देशों की पहचान है।

कमज़ोर होस्टों की गिनती कौन करता है, इस पर अनुमान दस गुना तक अलग हैं: ‘इंटरनेट का लगभग 70%’ (Wiz, सत्यापित नहीं), 6.29M होस्ट (Censys), 244 देशों की 7.07M कंपनियाँ (Veridion), ~1.5M वर्ज़न बताने वाले होस्ट (Zafran) — स्कैनर नतीजे प्रकाशित करते रहेंगे, तो देशों की रैंकिंग बदलती रहेगी।

राष्ट्रीय बंदी की रफ़्तार CERT (सरकारी साइबर टीमें) नहीं, होस्टिंग कंपनियों ने तय की: लिथुआनिया की Hostinger ने लगभग 16 घंटे में पूरे प्लेटफ़ॉर्म पर काम पूरा किया और फ़्रांस की OVHcloud ने शेयर्ड होस्टिंग को अपने आप पैच किया, जबकि अमेरिकी ढर्रा — GoDaddy का ग्राहकों पर छोड़ना और पहले दिन Remi रिपॉज़िटरी की चुप्पी — सबसे बड़ा प्रसार अलग-अलग सर्वर एडमिन पर निर्भर छोड़ गया।

🇨🇳 Wenxin10 स्थान · 1 नोट

वही सवाल, जिसका जवाब अकेले Wenxin ने दिया। ऊपर की अंतिम सूची सभी AI को मिलाती है।

  1. 1
    नीदरलैंड्स (2026)

    सावधानी के तौर पर कई सार्वजनिक सेवाएँ बंद कीं — फिक्स के बाद उजागर PHP होस्टों में मापी गई सबसे तेज़ गिरावट, पर इसका मतलब था कि कई दिनों तक सामान्य काम रुका रहा

  2. 2
    संयुक्त राज्य अमेरिका (2026)

    कमज़ोर होस्टों की सबसे बड़ी पूर्ण संख्या — 21 अक्टूबर को 380,000 से ज़्यादा — फिर भी साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी ने 14 दिन में पैच अनिवार्य किया, और गिरावट स्थिर पर नाटकीय नहीं रही

    स्रोत ↗
  3. 3
    जर्मनी (2026)

    संघीय सूचना सुरक्षा कार्यालय ने 21 अक्टूबर को होस्टिंग प्रदाताओं को चेताया; 23 अक्टूबर तक उजागर होस्टों की संख्या आधी हो गई, पर जर्मनी की 61% साइटें अब भी PHP 8.0 या उससे पुराने पर हैं

  4. 4
    यूनाइटेड किंगडम (2026)

    नेशनल साइबर सिक्योरिटी सेंटर ने PHP फिक्स के कुछ घंटों के भीतर चेतावनी जारी की, पर कोई सेवा बंद नहीं की; 48 घंटे में उजागर होस्टों की संख्या 31% घटी — शीर्ष GCI वाले देश के लिए मध्यम रफ़्तार

  5. 5
    फ़्रांस (2026)

    ANSSI कागज़ पर तेज़ रही, पर 48 घंटे में फ़्रांस की उजागर PHP संख्या मुश्किल से हिली — तैयारी के स्कोर और असली पैचिंग की रफ़्तार के बीच फ़ासला

  6. 6
    भारत (2026)

    21 अक्टूबर को 500,000 से ज़्यादा उजागर PHP सर्वर — कच्ची संख्या में दूसरी सबसे ऊँची — पर प्रति 10 लाख उपयोगकर्ता जोखिम मध्यम है और पैच की लहर अभी चल रही है

  7. 7
    ब्राज़ील (2026)

    CERT.br ने बड़े पैमाने पर चेतावनी भेजी, पर होस्टिंग के बिखराव से पैच अलग-अलग रफ़्तार से लगे; 23 अक्टूबर तक उजागर होस्टों में 24% गिरावट

  8. 8
    रूस (2026)

    सरकारी स्तर पर कमज़ोर होस्टों की संख्या की बहुत कम आधिकारिक जानकारी दी गई — स्वतंत्र स्कैनर ~190,000 उजागर बताते हैं, पर सरकार ने कोई सार्वजनिक पैच आदेश जारी नहीं किया

  9. 9
    इंडोनेशिया (2026)

    BSSN ने दिशानिर्देश जारी किए, पर शेयर्ड होस्टिंग वाली साइटों की भारी संख्या के कारण पैचिंग में हफ़्ते लगेंगे; 48 घंटे में 17% गिरावट

  10. 10
    ऑस्ट्रेलिया (2026)

    ऑस्ट्रेलियाई साइबर सुरक्षा केंद्र ने दुर्लभ ‘आपातकालीन पैच’ आदेश जारी किया; 24 घंटे में उजागर होस्ट 40% घटे — ऊँचे GCI वाले देश के लिए सबसे तीखी गिरावटों में से एक

Wenxin ने क्या देखा

ITU GCI स्कोर और असली पैचिंग की रफ़्तार में ज़ोरदार अंतर है: फ़्रांस का स्कोर 98.9 है, पर 48 घंटे में होस्ट में सिर्फ़ 17% गिरावट आई; ऑस्ट्रेलिया का स्कोर 99.5 है और वह 40% तक पहुँचा — सूचकांक नीति मापता है, अमल नहीं।