PHP ने गंभीर सुरक्षात्मक दोषांसाठी तात्काळ अद्यतने जारी केली

21 ऑक्टोबर 2026 रोजी, PHP सुरक्षा टीमने दोन महत्त्वाच्या दोषांसाठी तात्काळ अद्यतने जाहीर केली, ज्यामुळे हल्लेखोरांना प्रमाणीकरणाशिवाय वेब सर्व्हरवर कोड चालवण्याची परवानगी मिळू शकते. अद्यतनित आवृत्त्या PHP 8.5.12, 8.4.27, 8.3.36 आणि 8.2.35 समाविष्ट आहेत, आणि PHP ने जोर दिला आहे की अद्यतन करणे हे एकमेव सुरक्षित पर्याय आहे कारण कोणताही वर्कअराउंड या धोके कमी करू शकत नाही.

हे दोष सर्व इंस्टॉलेशन्सना प्रभावित करतात जे वेब विनंत्या हाताळतात, आणि Apache सर्व्हर जे mod_php वापरतात, त्यांना सर्वाधिक धोका आहे. एक हल्ला वेबसाइटच्या स्वतःच्या कोडच्या सुरू होण्यापूर्वीच चालवला जाऊ शकतो, ज्यामुळे वेबसाइट ऑपरेटरसाठी त्वरित कार्यवाही करणे आवश्यक आहे. विशेषतः, PHP ही WordPress सारख्या प्लॅटफॉर्मसाठी आधारभूत तंत्रज्ञान आहे, ज्याचा अर्थ असा आहे की फक्त WordPress किंवा त्याच्या प्लगइन्सचे अद्यतन करणे पुरेसे नाही; वापरकर्त्यांना हे सुनिश्चित करणे आवश्यक आहे की त्यांचा PHP आवृत्ती देखील अद्यतनित आहे.

जे लोक PHP 8.1 किंवा जुन्या आवृत्त्या वापरत आहेत, जे आता नियमित अद्यतने मिळवत नाहीत, त्यांच्यासाठी PHP ने 7.4, 8.0 आणि 8.1 साठी मर्यादित फिक्स प्रदान केले आहेत. होस्टिंग प्रदाते देखील त्यांच्या स्वतःच्या अद्यतनांची ऑफर करू शकतात, परंतु हे चालू समर्थन पुनर्स्थापित करत नाही. वेबसाइट ऑपरेटरांना त्यांच्या होस्टिंग प्रदात्यांशी सल्लामसलत करण्याचा सल्ला दिला जातो जेणेकरून ते सुरक्षित राहतील आणि समर्थित आवृत्तीत अपग्रेड करण्याची योजना बनवताना.

या दोषांचा शोषण होण्याच्या संभाव्यतेच्या आधी, डच संसद आणि फिनिश सरकाराच्या वेबसाइट्ससारख्या अनेक सरकारी वेबसाइट्स एहतियात म्हणून ऑफलाइन केल्या गेल्या. हा सक्रिय दृष्टिकोन CERT-EU आणि यूकेच्या राष्ट्रीय सायबर सुरक्षा केंद्राने शिफारस केलेला होता, जो धोका किती गंभीर आहे हे दर्शवतो.

आगामी काळात, वेबसाइट मालकांनी त्यांच्या PHP आवृत्त्या तपासण्यासाठी WordPress PHP मार्गदर्शकाचे पालन करणे आवश्यक आहे आणि त्यांच्या होस्टिंग प्रदात्यांना आवश्यक अद्यतने स्थापित करण्यास सांगितले पाहिजे. जर तात्काळ पॅचिंग शक्य नसेल, तर संभाव्य शोषण रोखण्यासाठी त्यांना त्यांच्या साइटला ऑफलाइन घेण्याचा विचार करावा लागेल. अद्यतने लागू केल्यानंतर, कोणत्याही समजुतीच्या संकेतांसाठी सखोल ऑडिट करणे महत्त्वाचे आहे, कारण पॅच विद्यमान धोक्यांना समाप्त करत नाही. सायबर सुरक्षा परिदृश्य विकसित होत असताना, वेबसाइट मालकांना भविष्यात अधिक गंभीर दोषांसाठी सजग आणि तयार राहणे आवश्यक आहे.