ವೆಬ್‌ಸೈಟ್ ನಿರ್ವಾಹಕರೇ, ನೀವೇ ಬ್ರೇಸ್ ಮಾಡಿ. ಅಸಾಧಾರಣವಾಗಿ ತೀವ್ರವಾದ ದುರ್ಬಲತೆಗಳೆಂದು ನಂಬಲಾದ ಪರಿಹಾರಗಳನ್ನು PHP ಗಾಗಿ 12 ಗಂಟೆಗಳಿಗಿಂತ ಸ್ವಲ್ಪ ಹೆಚ್ಚು ಸಮಯಕ್ಕೆ ಇಳಿಸಲು ನಿರ್ಧರಿಸಲಾಗಿದೆ, ಇದು ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಭಾಷೆಯಾಗಿದ್ದು ಅದು ಎಲ್ಲೆಡೆ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಮತ್ತು ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಶಕ್ತಿಯುತಗೊಳಿಸುತ್ತದೆ.
PHP ನಿರ್ವಾಹಕರು ಸೋಮವಾರ ಅವರು ಎರಡು ದುರ್ಬಲತೆಗಳಿಗೆ ಪ್ಯಾಚ್‌ಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಲು ಯೋಜಿಸಿದ್ದಾರೆ ಎಂದು ಹೇಳಿದರು, ಎರಡೂ ಸಂಭವನೀಯ 10 ರಲ್ಲಿ 9.2 ರ ತೀವ್ರತೆಯ ರೇಟಿಂಗ್‌ಗಳು.
PHP2Shell ಗಾಗಿ ನಿರೀಕ್ಷಿಸಲಾಗುತ್ತಿದೆ
“ಎಲ್ಲಾ PHP ಬಳಕೆದಾರರಿಗೆ ಈಗ ತಯಾರಾಗಲು ಪ್ರೋತ್ಸಾಹಿಸಲಾಗುತ್ತದೆ ಆದ್ದರಿಂದ ಬಿಡುಗಡೆಯು ಲಭ್ಯವಾದ ತಕ್ಷಣ ಅವರು ಅಪ್‌ಗ್ರೇಡ್ ಮಾಡಬಹುದು” ಎಂದು ಸಲಹೆಗಾರನು ಹೇಳಿದೆ. “ದುರ್ಬಲತೆಯ ವಿವರಗಳು ಸಾರ್ವಜನಿಕವಾಗಿದ್ದರೆ ಅಥವಾ ಸಕ್ರಿಯ ಶೋಷಣೆಯ ಪುರಾವೆಗಳು ಕಾಡಿನಲ್ಲಿ ಕಾಣಿಸಿಕೊಂಡರೆ ಮೊದಲೇ ಬಿಡುಗಡೆ ಮಾಡುವ ಹಕ್ಕನ್ನು ನಾವು ಕಾಯ್ದಿರಿಸಿದ್ದೇವೆ.”
ಉದ್ದೇಶಿತ ವಿವರಗಳು ಸೋರಿಕೆಯಾದ ನಂತರ ನಿರ್ವಾಹಕರು ಸಲಹೆಯನ್ನು ಪ್ರಕಟಿಸಿದ್ದಾರೆ, ಅದನ್ನು ಇನ್ನೂ ದೃಢೀಕರಿಸಲಾಗಿಲ್ಲ. The report showed a video of an exploit tool dubbed PHP2Shell executing code on webservers running WordPress 7.1.3, MediaWiki 1.46.2, phpBB 3.3.17, Magento 2.4.9, Joomla 6.2.0, Laravel 13.36.0, Laravel 8.83.29, Symphony 8.1.9, Drupal 11.4.10, ಮತ್ತು WHMCS 9.0.9, ಇವೆಲ್ಲವೂ PHP ಅನ್ನು ಬಳಸುತ್ತವೆ. ಉಪಕರಣವನ್ನು ಚಿತ್ರಿಸುವ ವೀಡಿಯೊವನ್ನು ಇಲ್ಲಿ ಮರು ಪೋಸ್ಟ್ ಮಾಡಲಾಗಿದೆ.
ದೃಢೀಕರಿಸದ ವರದಿಯನ್ನು ಪತ್ತೆಹಚ್ಚುವ ಪ್ರಯತ್ನಗಳು ವಿಫಲವಾದವು, ಆದರೆ ಭದ್ರತಾ ಸಂಸ್ಥೆ ವಾಚ್‌ಟೌರ್ 2004 ರಲ್ಲಿ ಬಿಡುಗಡೆಯಾದ PHP 5 ರಿಂದ ಪ್ರತಿ PHP ಆವೃತ್ತಿಯ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ ಎಂದು ಹೇಳಿದೆ. ಭದ್ರತಾ ಸಂಸ್ಥೆಯು CVE-2026-109618 ಮತ್ತು CVE-2026-109619 ಎಂದು ಟ್ರ್ಯಾಕ್ ಮಾಡಲಾದ ದೋಷಗಳು ನಿಜವೆಂದು ದೃಢಪಡಿಸಿದೆ ಎಂದು ಹೇಳಿದರು.
