PHP में मिले दो Critical Vulnerabilities
दुनियाभर की Technology कंपनियां, Cybersecurity Researchers और Government Agencies PHP में सामने आए दो गंभीर Security Flaws को लेकर सक्रिय हो गई हैं। इन Vulnerabilities को ‘PHP2Shell’ नाम दिया गया है। इनके जरिए बिना Authentication के Attackers प्रभावित Servers पर Remote Code Execution कर सकते हैं और Sensitive Data तक पहुंच बना सकते हैं। PHP ने इन Flaws को CVE-2026-109618 और CVE-2026-109619 के रूप में चिन्हित किया है।
Websites और Applications पर बड़ा असर
PHP का इस्तेमाल बड़े पैमाने पर Websites और Web Applications में किया जाता है। Security Researchers के मुताबिक इन Vulnerabilities के सफल Exploitation से Attackers Server Control हासिल करने, Files और Databases तक पहुंचने या Sensitive Memory Data निकालने में सक्षम हो सकते हैं। Wiz Research ने WordPress, Drupal और Joomla जैसे PHP आधारित Platforms पर इन Flaws के प्रभाव की पुष्टि की है।
AI की मदद से हुई Vulnerabilities की पहचान
इस मामले ने Cybersecurity Research में Artificial Intelligence की बढ़ती भूमिका को भी सामने रखा है। Wiz Research ने Vulnerabilities की पहचान और Analysis में AI Models का इस्तेमाल किया। Research के दौरान Gemini 4 Argon और GPT-5.6 Sol सहित कई Models की सहायता ली गई।
PHP ने जारी किए Security Updates
PHP Development Team ने 21 October 2026 को PHP 8.5.12, 8.4.27, 8.3.36 और 8.2.35 Security Releases जारी किए हैं। PHP ने स्पष्ट किया है कि इन Critical Flaws के लिए कोई पूर्ण Workaround उपलब्ध नहीं है और Users को तुरंत Updated Version पर Upgrade करना चाहिए।
पुराने Versions पर ज्यादा जोखिम
PHP 8.1 और उससे पुराने Versions भी प्रभावित हो सकते हैं, लेकिन वे End-of-Life हैं और उन्हें नए Security Updates नहीं मिलते। Cybersecurity Authorities ने Organisations को प्रभावित Systems की पहचान करने और Updates को प्राथमिकता के आधार पर लागू करने की सलाह दी है।
