PHP ने गंभीर सुरक्षा खामियों के लिए तात्कालिक अपडेट जारी किए

21 अक्टूबर 2026 को, PHP सुरक्षा टीम ने दो महत्वपूर्ण खामियों के लिए आपातकालीन अपडेट की घोषणा की, जो हमलावरों को बिना प्रमाणीकरण के वेब सर्वरों पर कोड निष्पादित करने की अनुमति दे सकती हैं। अपडेटेड संस्करणों में PHP 8.5.12, 8.4.27, 8.3.36 और 8.2.35 शामिल हैं, और PHP ने जोर दिया है कि अपडेट करना ही एकमात्र सुरक्षित विकल्प है क्योंकि कोई भी वर्कअराउंड इन खामियों को पूरी तरह से कम नहीं कर सकता।

ये खामियां सभी इंस्टॉलेशन को प्रभावित करती हैं जो वेब अनुरोधों को संभालते हैं, और Apache सर्वर जो mod_php का उपयोग करते हैं, सबसे अधिक जोखिम में हैं। एक हमले की संभावना है कि यह वेबसाइट के अपने कोड के शुरू होने से पहले ही निष्पादित हो सकता है, जिससे वेबसाइट संचालकों के लिए त्वरित कार्रवाई करना आवश्यक हो जाता है। विशेष रूप से, PHP उन प्लेटफार्मों के लिए आधारभूत तकनीक है जैसे कि WordPress, जिसका अर्थ है कि केवल WordPress या इसके प्लगइन्स को अपडेट करना पर्याप्त नहीं होगा; उपयोगकर्ताओं को यह सुनिश्चित करना होगा कि उनका PHP संस्करण भी अपडेट किया गया है।

जो लोग PHP 8.1 या उससे पुराने संस्करणों का उपयोग कर रहे हैं, जो अब नियमित अपडेट के साथ समर्थित नहीं हैं, उनके लिए PHP ने 7.4, 8.0 और 8.1 के लिए सीमित फिक्स प्रदान किए हैं। होस्टिंग प्रदाता भी अपने स्वयं के अपडेट की पेशकश कर सकते हैं, लेकिन ये लगातार समर्थन को बहाल नहीं करते। वेबसाइट संचालकों को सलाह दी जाती है कि वे अपने होस्टिंग प्रदाताओं से परामर्श करें ताकि यह सुनिश्चित किया जा सके कि वे एक समर्थित संस्करण में अपग्रेड करने की योजना बनाते समय सुरक्षित हैं।

इन खामियों के शोषण की संभावना के मद्देनजर, कई सरकारी वेबसाइटें, जैसे कि डच संसद और फिनिश सरकार की वेबसाइटें, एहतियात के तौर पर ऑफलाइन कर दी गई थीं। यह सक्रिय दृष्टिकोण साइबर सुरक्षा एजेंसियों, जैसे कि CERT-EU और यूके नेशनल साइबर सुरक्षा सेंटर द्वारा अनुशंसित किया गया था, जो खतरे की गंभीरता को उजागर करता है।

आगे बढ़ते हुए, वेबसाइट के मालिकों को अपने PHP संस्करण की जांच करने के लिए WordPress PHP गाइड का पालन करना चाहिए और अपने होस्टिंग प्रदाता से आवश्यक अपडेट स्थापित करने का अनुरोध करना चाहिए। यदि तत्काल पैचिंग संभव नहीं है, तो उन्हें संभावित शोषण को रोकने के लिए अपनी साइट को ऑफलाइन लेने पर विचार करना चाहिए। अपडेट लागू करने के बाद, यह महत्वपूर्ण है कि किसी भी समझौते के संकेतों के लिए एक गहन ऑडिट किया जाए, क्योंकि पैच मौजूदा खतरों को समाप्त नहीं करता है। जैसे-जैसे साइबर सुरक्षा परिदृश्य विकसित होता है, वेबसाइट के मालिकों को भविष्य में अधिक गंभीर खामियों के लिए सतर्क और तैयार रहना चाहिए।