आपके मोबाइल का इंटरनेट कनेक्शन

आपके मोबाइल का इंटरनेट कनेक्शन, बैंक ऐप और सरकारी पोर्टल — सब एक ही सॉफ्टवेयर पर टिका है. अब हैकर्स उस सॉफ्टवेयर में घुसकर पूरा कंट्रोल ले सकते हैं. Arista VeloCloud Orchestrator में पाए गए CVE-2026-16812 नाम के flaw का फायदा हैकर्स पहले ही उठा रहे हैं.

यह flaw ऑपरेटिंग सिस्टम कमांड इंजेक्शन (यानी हमलावर सिस्टम में अपना कमांड घुसाकर चलवा सकते हैं) की वजह से arbitrary code execution (यानी हैकर्स पीड़ित कंप्यूटर पर अपनी मर्जी का कोई भी प्रोग्राम चला सकते हैं) की अनुमति देता है. 2026 में हमलावरों ने इस zero-day का सक्रिय इस्तेमाल शुरू कर दिया. इसका मतलब है कि भारत में इंटरनेट और मोबाइल सेवाओं पर निर्भर करोड़ों आम लोगों का डेटा और कनेक्टिविटी खतरे में पड़ सकता है. आगे यह रिपोर्ट बताएगी कि यह flaw कैसे काम करता है, भारत की डिजिटल व्यवस्था पर इसका क्या असर है और कंपनियों को क्या करना चाहिए.

Arista VeloCloud Orchestrator में क्या हुआ

मीडिया सूत्रों के अनुसार हमलावर Arista VeloCloud Orchestrator के on-premises वर्जन में पाए गए CVE-2026-16812 नाम के flaw का फायदा उठा रहे हैं. यह flaw operating system command injection का है. इसका मतलब है कि हमलावर सॉफ्टवेयर में गलत कमांड डालकर सिस्टम को अपनी मर्जी से चलवा सकते हैं.

Arista ने इस command injection vulnerability को पैच कर दिया है. लेकिन मीडिया रिपोर्ट्स बताती हैं कि हमलावर पहले ही इसका सक्रिय इस्तेमाल कर चुके हैं. VeloCloud Orchestrator (यानी वो सेंट्रल सॉफ्टवेयर जो कई नेटवर्क डिवाइस और कनेक्शन को एक जगह से मैनेज करता है) के on-premises deployments (यानी क्लाउड के बजाय कंपनी के अपने लोकल सर्वर पर लगाया गया सॉफ्टवेयर) पर यह असर डालता है.

अधिकारियों ने बताया कि यह zero-day flaw (यानी नया vulnerability जिसका फिक्स आने से पहले ही हमलावर इस्तेमाल कर रहे थे) arbitrary code execution की सुविधा देता है. नतीजा यह कि हैकर्स पीड़ित सर्वर पर अपनी मनचाही प्रोग्रामिंग चला सकते हैं. यह flaw सिर्फ on-premises वर्जन में है, क्लाउड वर्जन सुरक्षित बताया जा रहा है. लेकिन कई संगठन अभी भी पुराने on-premises सिस्टम इस्तेमाल करते हैं.

इसलिए हैकर्स अब बिना किसी पासवर्ड या अतिरिक्त एक्सेस के दूर से ही सिस्टम पर कब्जा कर सकते हैं. यही वजह है कि सुरक्षा विशेषज्ञ इसकी गंभीरता पर जोर दे रहे हैं. Arista ने पैच जारी कर दिया है लेकिन जो सिस्टम अपडेट नहीं किए गए वे अभी भी खतरे में हैं.

असली समस्या क्या है

इसका मतलब है कि भारत में बहुत से नेटवर्क मैनेजमेंट सॉफ्टवेयर अभी भी कमजोर हैं. ये on-premises सिस्टम आमतौर पर सरकारी विभागों, बैंकिंग नेटवर्क और बड़े बिजनेस के इंटरनेट कनेक्शन को संभालते हैं. अगर हैकर्स इनमें घुस गए तो पूरा डिजिटल इंफ्रास्ट्रक्चर उनके कंट्रोल में आ सकता है. Command injection flaw (यानी हमलावर सिस्टम में अपना कमांड डालकर उसे चलवा लेते हैं) की वजह से arbitrary code execution संभव हो जाता है. इसका मतलब है कि एक छोटी सी कमजोरी पूरे नेटवर्क को बंद कर सकती है या डेटा चुरा सकती है. यही वजह है कि आम भारतीयों के रोजमर्रा के इंटरनेट इस्तेमाल पर खतरा मंडरा रहा है.

नतीजा यह कि साइबर अपराधी आसानी से मोबाइल सेवाओं, ऑनलाइन पेमेंट और सरकारी पोर्टल को प्रभावित कर सकते हैं. इसलिए इस घटना ने दिखा दिया कि सिर्फ क्लाउड पर भरोसा नहीं करना चाहिए. on-premises सॉफ्टवेयर को भी समय पर अपडेट करना बहुत जरूरी है.

आंकड़े क्या कहते हैं

भारत में 2025 तक इंटरनेट यूजर्स की संख्या आबादी का 70.00% हो गई थी. इसका मतलब है कि दो-तिहाई से ज्यादा आम भारतीय इंटरनेट सेवाओं पर निर्भर हैं जो नेटवर्क मैनेजमेंट सॉफ्टवेयर की कमजोरी से प्रभावित हो सकती हैं. अगर ये सिस्टम हैक हो गए तो रोजमर्रा की बैंकिंग, टिकट बुकिंग और वीडियो कॉल सब ठप हो सकती है.

यानी ज्यादातर परिवारों में औसतन एक से ज्यादा मोबाइल है. इन सबकी underlying डिजिटल व्यवस्था vulnerable on-premises सॉफ्टवेयर पर टिकी है. इसलिए CVE-2026-16812 जैसे flaw से करोड़ों मोबाइल यूजर्स का कनेक्टिविटी खतरे में पड़ सकता है. यह संख्या काफी कम है जो बताती है कि आम भारतीयों की ऑनलाइन गतिविधियों को बचाने के लिए सुरक्षित सर्वर पर्याप्त नहीं हैं. नतीजा यह कि remote code execution attacks का खतरा और बढ़ जाता है.

हालांकि 2020 में भारत का R&D spending GDP का सिर्फ 0.65% था. इसका मतलब है कि नई सुरक्षा तकनीक पर खर्च अभी भी कम है जिसकी वजह से पुरानी कमजोरियां लंबे समय तक बनी रहती हैं. यही वजह है कि Arista VeloCloud Orchestrator जैसे सॉफ्टवेयर में पाए गए flaw इतनी आसानी से exploited हो जाते हैं.

यह क्यों हुआ — background

कई कंपनियां अभी भी on-premises सॉफ्टवेयर (यानी क्लाउड के बजाय अपने लोकल सर्वर पर चलने वाला सॉफ्टवेयर) इस्तेमाल करती हैं क्योंकि उन्हें लगता है कि इससे उनका डेटा ज्यादा सुरक्षित रहता है. लेकिन असल में ये सिस्टम अपडेट करना मुश्किल होता है. Orchestrator (यानी वो सेंट्रल सॉफ्टवेयर जो पूरे नेटवर्क को एक जगह से नियंत्रित करता है) में command injection flaw आने की एक वजह पुराना कोड और टेस्टिंग की कमी भी हो सकती है.

एक रोजमर्रा की मिसाल लें तो ठीक वैसा ही जैसे घर का पुराना ताला. बाहर से मजबूत लगता है लेकिन अंदर की चाभी किसी को पता चल जाए तो चोर आसानी से घुस जाता है. ठीक उसी तरह VeloCloud Orchestrator में CVE-2026-16812 flaw ने हैकर्स को बिना चाभी के घुसने का रास्ता दे दिया. 2026 में हमलावरों ने इसका फायदा उठाना शुरू कर दिया.

इसलिए कंपनियां जल्दी पैच लगाने में देरी करती हैं. नतीजा यह कि zero-day (यानी नया flaw जिसका फिक्स आने से पहले हमलावर इस्तेमाल कर रहे थे) हमले आम होते जा रहे हैं. Arista ने अब पैच जारी कर दिया है लेकिन कई संगठन अभी भी पुराने वर्जन पर चल रहे हैं.

मीडिया सूत्रों के अनुसार “VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue”

भारत पर असर

आम भारतीयों की जिंदगी पर इसका सीधा असर यह है कि उनके इंटरनेट कनेक्शन अचानक बंद हो सकते हैं. बैंक ट्रांजेक्शन रुक सकते हैं. सरकारी ऐप जैसे आधार या टैक्स पोर्टल पर पहुंचना मुश्किल हो सकता है. सुरक्षा विशेषज्ञों का कहना है कि डेटा चोरी का खतरा बढ़ गया है. अगर underlying नेटवर्क सॉफ्टवेयर हैक हो गया तो UPI पेमेंट, ऑनलाइन शॉपिंग और वीडियो स्ट्रीमिंग सब प्रभावित होगी. इसका मतलब है रोजमर्रा की सुविधा छिन सकती है.

सरकारी और बिजनेस ऑनलाइन सेवाओं पर निर्भर लोग भी खतरे में हैं. हैकर्स arbitrary code execution (यानी मनचाहा कोड चलाना) का इस्तेमाल करके पूरा सिस्टम नियंत्रित कर सकते हैं. इसलिए डेटा लीक या सर्विस बंद होने से नौकरियां और बिजनेस भी प्रभावित हो सकते हैं.

दूसरा पक्ष

कुछ सुरक्षा विशेषज्ञों का कहना है कि Arista ने तुरंत पैच जारी करके अपनी जिम्मेदारी निभाई है. on-premises deployments (यानी लोकल सर्वर वाले सिस्टम) को अपडेट करना कंपनियों की जिम्मेदारी है. अगर वे समय पर अपडेट नहीं करते तो खतरा बढ़ना लाजमी है. इसके अलावा क्लाउड आधारित सिस्टम इस flaw से प्रभावित नहीं हुए. इसलिए कई संगठन पहले से क्लाउड की ओर शिफ्ट हो चुके हैं जो ज्यादा सुरक्षित माने जाते हैं. नतीजा यह कि सभी कंपनियां अभी भी इस flaw से प्रभावित नहीं हैं. यही वजह है कि पूरे इंटरनेट इंफ्रास्ट्रक्चर के ढहने का खतरा अभी कम है.

आगे क्या

अगले कुछ हफ्तों में कंपनियों को अपने VeloCloud Orchestrator को तुरंत अपडेट करना होगा. मीडिया सूत्रों के अनुसार Arista ने पैच जारी कर दिया है. जो सिस्टम अभी भी पुराने वर्जन पर हैं उन्हें प्राथमिकता देनी चाहिए. सुरक्षा टीमों को नेटवर्क पर असामान्य गतिविधि की निगरानी बढ़ानी होगी. आम यूजर्स को भी अपने पासवर्ड बदलने और दो-चरणीय सत्यापन चालू रखने की सलाह दी जा रही है. सरकार को भी डिजिटल इंफ्रास्ट्रक्चर की सुरक्षा पर ज्यादा ध्यान देना चाहिए.

अगर समय पर कदम उठाए गए तो इस तरह के हमलों को रोका जा सकता है. लेकिन देरी हुई तो और ज्यादा संगठन इस zero-day का शिकार हो सकते हैं.

मुख्य बातें

1. 2026 में हमलावर इस zero-day का सक्रिय इस्तेमाल कर रहे हैं जबकि Arista ने अब पैच जारी कर दिया है.
2. कंपनियों को तुरंत पैच लगाना चाहिए और नेटवर्क की निगरानी बढ़ानी चाहिए ताकि डेटा चोरी और सर्विस बंद होने से बचा जा सके.

निष्कर्ष

Arista VeloCloud Orchestrator में पाया गया maximum-severity flaw हैकर्स को दूर से ही नेटवर्क पर कब्जा करने का मौका दे रहा है. भारत की बढ़ती इंटरनेट और मोबाइल निर्भरता को देखते हुए यह कमजोरी सिर्फ कंपनियों की नहीं बल्कि आम आदमी की सुरक्षा को भी चुनौती दे रही है. कम secure servers और कम R&D खर्च ने स्थिति को और जटिल बना दिया है.

जिस तरह शुरुआत में आपके मोबाइल कनेक्शन और बैंक ऐप का जिक्र था, वही आम भारतीय अब इस खतरे के बीच खड़ा है. अगर सिस्टम अपडेट नहीं किए गए तो रोजमर्रा की डिजिटल जिंदगी बाधित हो सकती है.