PHP रखरखावकर्ताओं ने दो आपातकालीन पैच की घोषणा की है, जो 9.2 की दरिंग के गंभीर कमजोरियों के लिए हैं। 12 घंटे के भीतर फिक्स की उम्मीद है, जो सभी PHP 5 और उसके बाद के संस्करणों को प्रभावित करती है। वेबसाइट प्रशासकों को तत्काल अपग्रेड के लिए तैयार रहने के लिए कहा गया है। यह पैच एक लीक किए गए वीडियो के बाद आया है जिसमें PHP2Shell शोषण उपकरण दिखाया गया है, जो WordPress, Drupal और Magento जैसे प्रमुख प्लेटफॉर्म को लक्षित कर रहा है। सुरक्षा फर्म watch Towr ने पुष्टि की है कि ये कमजोरियां असली हैं, ट्रैकिंग ID CVE-2026-109618 और CVE-2026-109619 के रूप में। रखरखावकर्ताओं ने चेतावनी दी है कि यदि शोषण विवरण सामने आए या जंगल में सक्रिय हमले का पता चला तो वे पहले पैच जारी कर सकते हैं। लीक रिपोर्ट में दावा किया गया है कि यह exploit व्यापक रूप से उपयोग किए जाने वाले वेब एप्लिकेशन में काम करता है, जिसमें Joomla 6.2.0, Laravel 13.36.0 और WHMCS 9.0.9 शामिल हैं। हालांकि मूल स्रोत सत्यापित नहीं किया जा सका, लेकिन watch Towr की पुष्टि ने आपातकालीनता बढ़ा दी है। PHP-आधारित प्रणालियों चला रहे संगठनों को अपनी उजागरता का आकलन करना चाहिए और तुरंत पैच लगाना चाहिए ताकि संभावित उल्लंघन से बचा जा सके।
स्रोत: Ars Technica · HeadlinesBriefing द्वारा सारांशित