"यह कोई अभ्यास नहीं है": गंभीर पीएचपी कमजोरियां इंटरनेट को आग की तरह जला रही हैं
wired ·
PHP फाउंडेशन ने दो गंभीर कमजोरियों, CVE-2026-109618 और CVE-2026-109619 को उजागर किया है, जो संस्करण 5 से लेकर वर्तमान तक वेब अनुरोधों को संभालने वाले सभी PHP इंस्टॉलेशनों को प्रभावित करती हैं। ये दोष अनाधिकृत हमलावरों को कोड निष्पादित करने या पासवर्ड और एपीआई कुंजियाँ जैसी संवेदनशील मेमोरी पढ़ने की अनुमति देते हैं। सुरक्षा विशेषज्ञ चेतावनी देते हैं कि वर्डप्रेस और मैजेन्टो जैसे महत्वपूर्ण बुनियादी ढांचे में PHP के व्यापक उपयोग के कारण यह बग विशेष रूप से खतरनाक है। आधिकारिक पैच जारी होने से पहले ही क्लाउडफ्लेयर द्वारा शुरुआती हमलों का पता लगाया गया था, जिससे वाइर्मैलवे के तेजी से फैलने की चिंता बढ़ गई है। इसके परिणामस्वरूप, फिनलैंड, फ्रांस और नीदरलैंड के कई सरकारी वेबसाइटों को सावधानी के तौर पर ऑफलाइन कर दिया गया था। यूके का NCSC और अन्य एजेंसियों ने संगठनों को तुरंत अपडेट लागू करने या यदि पैच उपलब्ध नहीं हैं तो सिस्टम को डिस्कनेक्ट करने का आग्रह किया है। Wiz, OpenAI और Calif के शोधकर्ताओं ने इन समस्याओं की पहचान में योगदान दिया है, जिनमें से कुछ खोजों में AI टूल्स की मदद ली गई थी। अधिकारी इस बात पर जोर देते हैं कि वर्तमान खतरे के दृश्य में कोई पूर्ण वैकल्पिक समाधान मौजूद नहीं है, इसलिए अपडेट करना ही एकमात्र सुरक्षित उपाय है।
wired