अमेरिका में मचा हड़कंप: CISA ने जारी किया 24 घंटे का अल्टीमेटम, VPN की इस ‘खतरनाक’ खामी से बढ़ा साइबर हमले का खतरा

दुनिया की सबसे बड़ी महाशक्ति अमेरिका इस समय एक गंभीर साइबर खतरे के साए में है। अमेरिकी साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी (CISA) ने एक बड़ा अलर्ट जारी करते हुए सभी संघीय सरकारी एजेंसियों को VPN में पाई गई एक अत्यंत गंभीर खामी को 24 घंटे के भीतर ठीक करने का सख्त निर्देश दिया है। यह चेतावनी तब आई है जब हैकर्स इस खामी का सक्रिय रूप से फायदा उठाकर सरकारी नेटवर्क में सेंध लगाने की कोशिश कर रहे हैं।

क्या है खतरनाक CVE-2026-50751 खामी

जिस खामी को लेकर पूरी अमेरिकी सरकार अलर्ट पर है, उसका नाम 'CVE-2026-50751' है। यह कमजोरी चेक प्वाइंट (Check Point) के रिमोट एक्सेस VPN और मोबाइल एक्सेस उत्पादों में पाई गई है। साइबर विशेषज्ञों का कहना है कि इस खामी के जरिए हमलावर बिना किसी अनुमति के सीधे सिस्टम में 'रिमोट एक्सेस' हासिल कर सकते हैं। यह भेद्यता खासतौर पर उन पुराने 'IKEv1' प्रोटोकॉल वाले सिस्टम को निशाना बना रही है, जिनमें सुरक्षा के लिए 'मशीन सर्टिफिकेट' का उपयोग नहीं किया जाता।

11 जून तक का सख्त डेडलाइन

CISA ने इस खतरे की गंभीरता को देखते हुए इसे अपनी 'Known Exploited Vulnerabilities' (KEV) सूची में शामिल किया है। एजेंसी ने गृह सुरक्षा, विदेश मंत्रालय और वित्त मंत्रालय समेत सभी संघीय नागरिक एजेंसियों को 11 जून तक पैच लागू करने की समय-सीमा दी है। CISA ने स्पष्ट चेतावनी दी है कि यह खामी केवल एक तकनीकी चूक नहीं, बल्कि संघीय नेटवर्क के लिए एक बहुत बड़ा खतरा है, जिसका इस्तेमाल वास्तविक साइबर हमलों में पहले से किया जा रहा है।

रैंसमवेयर गैंग्स की नजर में सरकारी नेटवर्क

चेक प्वाइंट की जांच में सामने आया है कि इस खामी का फायदा उठाकर हमले 7 मई से ही शुरू हो गए थे, लेकिन पिछले सप्ताहांत इसमें अचानक खतरनाक तेजी देखी गई है। रिपोर्ट्स के मुताबिक, इस खामी के पीछे 'Qilin' रैंसमवेयर जैसे कुख्यात गिरोहों का हाथ हो सकता है। अब तक दुनिया भर में दर्जनों संगठनों को निशाना बनाया जा चुका है। चेक प्वाइंट ने अपने सभी ग्राहकों से गुजारिश की है कि वे तुरंत सुरक्षा अपडेट (Patch) इंस्टॉल करें। CISA ने भी निर्देश दिए हैं कि यदि किसी सिस्टम में पैच लागू करना संभव नहीं है, तो तुरंत प्रभावित उत्पादों का उपयोग बंद कर दिया जाए। यह चेतावनी दर्शाती है कि साइबर अपराधियों के लिए सरकारी नेटवर्क में घुसने का यह एक बड़ा 'बैकडोर' बन गया था, जिसे बंद करना अब प्राथमिकता बन गई है।