PHP রক্ষকরা দুটি তীব্র প্যাচ ঘोषণা করেছেন, যা 9.2 রেটিংের গंभीর দুর্বলতার জন্য। 12 ঘণ্টার মধ্যে ফিক্সের আশা है, যা PHP 5 এবং তার পরবর্তী সব সংস্করণকে প্রভাবিত করে। ওয়েবসাইট প্রশাসকদের তৎক্ষণিক আপগ্রেডের জন্য প্রস্তুত থাকতে বলা হয়েছে। এটি একটি লিকされた ভিডিও পরের পর, যেখানে PHP2Shell exploit টুল দেখানো হয়েছে, যা WordPress, Drupal এবং Magento মতো প্রধান প্ল্যাটফর্মকে টার্গেট করছে। নিরাপত্তা ফার্ম watch Towr এই দুর্বলতার যাচাই করেছেন, যা CVE-2026-109618 এবং CVE-2026-109619 হিসেবে ট্র্যাক করা হয়েছে। রক্ষকরা警告 দিয়েছেন যে, exploitের বিস্তার বা বনাম আক্রমণের पता चलेলে তারা আগে প্যাচ প্রকাশ করতে পারে। লিকされた রিপোর্টের দাবি ছিল যে exploit বিস্তৃত ওয়েব অ্যাপ্লিকেশনে কাজ করে, যার মধ্যে Joomla 6.2.0, Laravel 13.36.0 এবং WHMCS 9.0.9 অন্তর্ভুক্ত। obwohl the মূল উৎস যাচাই করা সম্ভব না হয়েছিল, watch Towr যাচাই করলে আrgument urgency বাড়েছে। PHP-ভিত্তিক সিস্টেম চালু করganisations তাদের publicity মূল্যায়ন করতে হবে এবং সংभावিত ভেঙে যাতে প্যাচ দিতে হবে।
উৎস: Ars Technica · সারাংশ: HeadlinesBriefing