PHP की दो गंभीर कमजोरियों पर चेतावनी, सुधार वाले संस्करण अपनाने की पहल
22 अक्टूबर के JVN और JPCERT/CC अलर्ट पर आधारित। सुधार 21 अक्टूबर को जारी हुए; इसका अर्थ नहीं कि 22 को हर वेबसाइट पर नया हमला पुष्ट हुआ।
चित्रणPHP की दो कमजोरियों से सर्वर पर बाहरी कोड चलाए जाने का खतरा है। 21 अक्टूबर की रात सुधार जारी होने के बाद जापानी सुरक्षा संस्थाओं ने 22 अक्टूबर को चेतावनी दी। वेबसाइट संचालकों को अपना वातावरण जाँचकर अपडेट करना चाहिए।
8 सेकंड पढ़ने के बाद सुझावों में उपयोग।इतिहास और गिनती सेटिंग
22 अक्टूबर के JVN और JPCERT/CC अलर्ट पर आधारित। सुधार 21 अक्टूबर को जारी हुए; इसका अर्थ नहीं कि 22 को हर वेबसाइट पर नया हमला पुष्ट हुआ।
सर्वर पर मनमाना कोड चलने का जोखिम
JVN के अनुसार CVE-2026-109618 और CVE-2026-109619 से सर्वर पर मनमाना कोड चल सकता है। PHP ने 8.5.12, 8.4.27, 8.3.36 और 8.2.35 जारी किए हैं। इस्तेमाल की जा रही शाखा के अनुरूप सुधार वाला संस्करण जाँचना आवश्यक है।
लेख बदलना PHP को अपडेट करना नहीं है
PHP सर्वर पर चलने वाला सॉफ्टवेयर है। लेख संशोधित करने या केवल वेबसाइट प्रबंधन सुविधाएँ अपडेट करने से PHP स्वयं अपडेट नहीं होता। होस्टिंग ग्राहक अपने प्रदाता की सूचना और कार्रवाई जाँचें; अपना वातावरण चलाने वाले आधिकारिक सुरक्षा निर्देशों के अनुसार अपडेट करें।
स्रोत और अधिक जानकारी
नीचे दिए सार्वजनिक स्रोतों पर आधारित हमारा सारांश।
- JVN：PHPにおける複数の任意のコードが実行可能な脆弱性 ↗स्रोत प्रकाशन तारीख: 2026-10-22
- JPCERT/CC：PHPの脆弱性に関する注意喚起 ↗स्रोत प्रकाशन तारीख: 2026-10-22
- PHP：2026年の公式リリース記録 ↗
यह प्रकाशन के समय उपलब्ध जानकारी का रिकॉर्ड है। बाद की खबरों से विवरण बदल सकते हैं। मौसम, सुरक्षा और बाज़ार की ताज़ा जानकारी के लिए स्रोत देखें।
