पीएचपी चेतावनी देता है कि वह जल्द ही दो आपातकालीन पatches जारी करने की योजना बना रहा है
ars ·
PHP के मेंटेनर्स ने घोषणा की है कि वे जल्द ही दो आपातकालीन सुरक्षा पैच जारी करने की योजना बना रहे हैं, जो 10 में से 9.2 गंभीरता रेटिंग वाले कमजोरियों को संबोधित करते हैं। एडवाइजरी सभी उपयोगकर्ताओं को तुरंत अपग्रेड करने के लिए तैयार रहने का आह्वान करती है और यह अधिकार सुरक्षित रखती है कि यदि विवरण सार्वजनिक हो जाएं या सक्रिय शोषण का पता चले तो फिक्स पहले भी जारी किए जा सकते हैं। यह चेतावनी PHP2Shell नामक एक एक्सप्लॉइट टूल के अनपुष्ट रिपोर्ट्स और वीडियो सबूतों के बाद आई है, जो WordPress और Drupal जैसे लोकप्रिय वेब ऐप्स पर कोड निष्पादित करता है। सुरक्षा फर्म WatchTowr का दावा है कि CVE-2026-109618 और CVE-2026-109619 के रूप में ट्रैक की गई ये कमजोरियां संस्करण 5 से शुरू होने वाली हर PHP वर्जन को प्रभावित करती हैं। Sansec और Webfence सहित अन्य सुरक्षा शोधकर्ताओं का मानना है कि पैच जारी होने के कुछ समय बाद बड़े पैमाने पर हमले शुरू हो सकते हैं। व्यवस्थापकों को अपने सिस्टम की सूची बनाने, बैकअप बनाने और अपडेट के लिए आधिकारिक चैनलों की निगरानी करने की सलाह दी जाती है। विशेषज्ञों का अनुमान है कि लगभग 1.3 मिलियन इंटरनेट-कनेक्टेड होस्ट इन गंभीर कमजोरियों से प्रभावित हो सकते हैं।
ars