PHP-യിൽ 2 അതീവ ഗുരുതര സുരക്ഷാ പിഴവുകൾ: ഉടൻ അപ്ഡേറ്റ് ചെയ്യണം

രണ്ട് അതീവ ഗുരുതരമായ PHP സുരക്ഷാ പിഴവുകൾക്കുള്ള പരിഹാരങ്ങൾ പുറത്തിറങ്ങി. ബാധിത പതിപ്പുകൾ ഉപയോഗിക്കുന്ന വെബ്സൈറ്റ് അഡ്മിനിസ്ട്രേറ്റർമാർ ഉടൻ അപ്ഡേറ്റ് ചെയ്യണം.

PHP സുരക്ഷാ സംഘം 2026 ഒക്ടോബർ 21-ന് CVE-2026-109618, CVE-2026-109619 എന്നീ രണ്ട് പിഴവുകൾക്കുള്ള പാച്ചുകൾ പുറത്തിറക്കി. ഔദ്യോഗിക മുൻകൂർ അറിയിപ്പിൽ രണ്ടിനും CVSS v4.0 സ്കോർ 9.2 (Critical) എന്നാണ് നൽകിയിരുന്നത്.

ആധികാരിക പ്രവേശനമില്ലാത്ത ദൂരസ്ഥ ആക്രമണകാരിക്ക് ബാധിത സർവറിൽ കോഡ് പ്രവർത്തിപ്പിക്കാൻ കഴിയുന്ന അപകടസാധ്യതയുണ്ടെന്ന് CERT-EU അറിയിച്ചു. പരിഹാരം ഉൾപ്പെടുത്തിയ പതിപ്പുകൾ PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 എന്നിവയാണ്.

വെബ്സൈറ്റ് അഡ്മിനിസ്ട്രേറ്റർമാർ ചെയ്യേണ്ടത്

• ഉപയോഗിക്കുന്ന PHP പതിപ്പ് പരിശോധിച്ച് പിന്തുണയുള്ള പരിഹരിച്ച പതിപ്പിലേക്ക് ഉടൻ അപ്ഡേറ്റ് ചെയ്യുക.
• അപ്ഡേറ്റിന് മുമ്പ് ബാക്കപ്പ് എടുക്കുകയും പ്രധാന പ്രവർത്തനങ്ങൾ staging പരിസരത്തിൽ പരിശോധിക്കുകയും ചെയ്യുക.
• Managed hosting ആണെങ്കിൽ സുരക്ഷാ പാച്ച് പ്രയോഗിച്ചോയെന്ന് hosting ദാതാവിനോട് സ്ഥിരീകരിക്കുക.
• സംശയകരമായ പ്രവർത്തനം കണ്ടാൽ access logs സംരക്ഷിച്ച് സുരക്ഷാ വിദഗ്ധന്റെ പരിശോധന തേടുക.

Reuters റിപ്പോർട്ട് പ്രകാരം യൂറോപ്പിലെയും മറ്റിടങ്ങളിലെയും ചില സർക്കാർ, പൊതുസേവന വെബ്സൈറ്റുകൾ മുൻകരുതലായി ഓഫ്‌ലൈനാക്കി. ഒക്ടോബർ 21 രാവിലെ യു.എസ്. സമയം വരെ സ്വന്തം പങ്കാളി സംവിധാനങ്ങളിൽ നേരിട്ടുള്ള ചൂഷണം കണ്ടിട്ടില്ലെന്ന് Huntress പറഞ്ഞു; എന്നാൽ മറ്റു ഗവേഷകർ ആക്രമണശ്രമങ്ങൾ റിപ്പോർട്ട് ചെയ്യുന്നതായും അറിയിച്ചു. അതിനാൽ സ്ഥിരീകരിക്കാത്ത ഭീതിപരത്തൽ ഒഴിവാക്കി ഉടൻ പാച്ച് ചെയ്യുന്നതാണ് പ്രധാന നടപടി.

ചിത്ര വെളിപ്പെടുത്തൽ: AI സൃഷ്ടിച്ച പ്രതിനിധി ചിത്രം; ഇത് യഥാർത്ഥ ആക്രമണമോ പ്രത്യേക വെബ്സൈറ്റോ ചിത്രീകരിക്കുന്നില്ല. സൃഷ്ടിച്ചത്: MyNilgiris/OpenAI.