उत्तरप्रकाशित25 स्रोत
PHP2Shell: PHP की दो गंभीर खामियों का मतलब और उनकी खोज की कहानी
PHP2Shell में PHP की दो गंभीर खामियाँ शामिल हैं। दोनों को CVSS 4.0 पर 9.2 अंक मिले और इनके जरिए दूर से कोड चलाया जा सकता है; PHP ने 21 अक्टूबर 2026 को इनके लिए पैच जारी किए। Calif ने OpenAI के GPT 5.6 Sol की मदद से एक गंभीर खामी खोजी, जबकि Wiz ने दोनों कमजोरियों का स्वतंत्र रूप से पता लगाकर रिपोर्ट किया।
प्रकाशितकर्ताGPT-6 Luna से संपादितGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- PHP2Shell में PHP की दो गंभीर खामियाँ शामिल हैं। दोनों को CVSS 4.0 पर 9.2 अंक मिले और इनके जरिए दूर से कोड चलाया जा सकता है; PHP ने 21 अक्टूबर 2026 को इनके लिए पैच जारी किए।
- Calif ने OpenAI के GPT 5.6 Sol की मदद से एक गंभीर खामी खोजी, जबकि Wiz ने दोनों कमजोरियों का स्वतंत्र रूप से पता लगाकर रिपोर्ट किया।
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the October 24, 2026 report on the AI-discovered PHP2Shell vulnerabilities reveal about CVE-2026-109618 and CVE-2026-109619, their. Article summary: The available evidence describes PHP2Shell as two critical PHP vulnerabilities enabling remote code execution, with CVSS 4.0 ratings of 9.2, discovered through AI-assisted security research and addressed with emergency p. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
PHP2Shell PHP में मिली दो गंभीर कमजोरियों का नाम है। इन्हें CVE-2026-109618 और CVE-2026-109619 के रूप में दर्ज किया गया है। दोनों को CVSS 4.0 पर 9.2 अंक मिले हैं और इनका फायदा उठाकर हमलावर दूर से सर्वर पर कोड चला सकते हैं—बिना लॉग-इन किए। PHP ने 21 अक्टूबर 2026 को इनके लिए आपातकालीन अपडेट जारी किए। 8
9
10
इस मामले ने AI-सहायता से होने वाले साइबर सुरक्षा शोध पर भी ध्यान खींचा। Calif ने OpenAI के GPT-5.6 Sol की मदद से एक गंभीर खामी खोजी, जबकि Wiz ने दोनों कमजोरियों का स्वतंत्र रूप से पता लगाकर रिपोर्ट किया। हालांकि, स्कैनिंग या हमले की कोशिशों की खबरें इस बात का प्रमाण नहीं हैं कि सर्वर सफलतापूर्वक हैक हुए। 20
29
34
PHP2Shell की दोनों कमजोरियाँ क्या कर सकती हैं?
ये खामियाँ PHP भाषा के भीतर हैं—किसी एक वेबसाइट, प्लेटफॉर्म या प्लग-इन तक सीमित नहीं। PHP वेबसाइटों और वेब ऐप्लिकेशन को चलाने के लिए इस्तेमाल होती है। CVE-2026-109618 में समस्या उस स्थिति से जुड़ी है जब मेमोरी खत्म होने पर PHP अनुरोध से जुड़े डेटा के पूरी तरह तैयार होने से पहले ही रुक सकता है। CVE-2026-109619 में पहले इस्तेमाल की गई आंतरिक स्थिति, उससे जुड़ी मेमोरी मुक्त होने के बाद भी बनी रह सकती है। दोनों समस्याएँ रिमोट कोड एक्ज़ीक्यूशन यानी दूर से सर्वर पर कोड चलाने का रास्ता बना सकती हैं। 10
26
दोनों कमजोरियों का CVSS 4.0 स्कोर 9.2 है, जिसे गंभीर स्तर माना गया है। जोखिम इसलिए बड़ा है क्योंकि हमलावर प्रभावित सर्वर पर दूर से और बिना प्रमाणीकरण के कोड चला सकता है। 9
10
AI-सहायता से हुई खोज
OpenAI की ‘Patch the Planet’ पहल के तहत Calif ने GPT-5.6 Sol की मदद से एक गंभीर खामी पहचानी। Wiz ने अलग से दोनों कमजोरियों का पता लगाया और उन्हें रिपोर्ट किया। रिपोर्टों के मुताबिक, Wiz के शोध में उसके Wiz Atlas टूल के साथ Gemini 4 Argon और GPT-5.6 Sol का भी इस्तेमाल हुआ। 20
29
शुरुआती खोज की सटीक तारीख को लेकर रिपोर्टों में थोड़ा अंतर है। एक रिपोर्ट के अनुसार Calif ने 1 अगस्त को कमजोरियाँ खोजीं, जबकि दूसरी के मुताबिक शोधकर्ताओं ने पहली खामी 11 अगस्त को PHP टीम को बताई। दोनों रिपोर्टें यह बताती हैं कि अक्टूबर में जानकारी सार्वजनिक होने से पहले शोधकर्ताओं और PHP के अनुरक्षकों ने मिलकर काम किया। 20
30
यह फर्क अहम है: AI ने शोधकर्ताओं को कमजोरियाँ पहचानने में मदद की। उपलब्ध रिपोर्टें यह साबित नहीं करतीं कि बाद में हुए हमले AI एजेंटों ने किए थे।
आपातकालीन पैच और सेवाओं में रुकावट
PHP ने 21 अक्टूबर को संस्करण 8.2.35, 8.3.36, 8.4.27 और 8.5.12 में सुधार जारी किए। ये PHP परियोजना के आधिकारिक रिलीज़ संस्करण हैं। Linux वितरण सुरक्षा सुधारों को अपने पैकेजों में अलग संस्करण संख्या के साथ शामिल कर सकते हैं; इसलिए व्यवस्थापकों को केवल संस्करण संख्या देखकर फैसला नहीं करना चाहिए और अपने वितरण की सुरक्षा सलाह भी जांचनी चाहिए। 8
27
खुलासे के बाद कुछ वेबसाइट संचालकों ने जोखिम का आकलन करने के लिए सेवाएँ अस्थायी रूप से बंद कर दीं। रिपोर्टों के मुताबिक, 21 अक्टूबर को यूरोप और अन्य जगहों की कुछ सरकारी वेबसाइटें ऑफलाइन चली गईं। 21 एक अन्य रिपोर्ट में कहा गया कि कमजोरियों की जानकारी लीक होने से PHP ने नियोजित रिलीज़ को एक दिन पहले जारी किया।
22
33
PHP चलाने वाले संगठनों के लिए पहला कदम यह पक्का करना है कि वेबसाइट पर ट्रैफिक संभालने वाला PHP इंस्टेंस पैच हो। उचित अपडेट लागू करें और होस्टिंग प्रदाता के बताए रीस्टार्ट या जांच संबंधी निर्देशों का पालन करें। अगर सर्वर होस्टिंग कंपनी संभालती है, तो उससे पैच की स्थिति की पुष्टि करें—सिर्फ वेबसाइट सही दिख रही है, इस आधार पर सुरक्षा का अनुमान न लगाएँ। 8
24
हमले की कोशिशें, सफल सेंध का प्रमाण नहीं
रिपोर्टों के अनुसार, Cloudflare और Patchstack ने PHP के 21 अक्टूबर के पैच से पहले जांच-पड़ताल या हमले की कोशिशें देखीं। बाद की एक सुरक्षा रिपोर्ट में लाखों प्रयासों का जिक्र था, जबकि BBC ने 22 अक्टूबर तक किसी सफल हमले की जानकारी न होने की बात कही। इन खबरों से सतर्कता की जरूरत तो दिखती है, लेकिन यह साबित नहीं होता कि बताए गए प्रयासों से सर्वर में सेंध लगी। 2
3
34
इसलिए संतुलित निष्कर्ष यह है कि PHP2Shell गंभीर था, हमलावरों ने इसमें तेजी से दिलचस्पी दिखाई और पैच लगाना जरूरी था। लेकिन प्रयासों की संख्या को सफल सेंध की संख्या बताना सही नहीं होगा। उपलब्ध रिपोर्टें यह भरोसेमंद अनुमान भी नहीं देतीं कि कितनी वेबसाइटें असुरक्षित थीं या कितनी इंटरनेट पर खुली हुई थीं; न ही वे AI एजेंटों से किए गए हमलों की पुष्टि करती हैं।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"PHP2Shell: PHP की दो गंभीर खामियों का मतलब और उनकी खोज की कहानी" का संक्षिप्त उत्तर क्या है?
PHP2Shell में PHP की दो गंभीर खामियाँ शामिल हैं। दोनों को CVSS 4.0 पर 9.2 अंक मिले और इनके जरिए दूर से कोड चलाया जा सकता है; PHP ने 21 अक्टूबर 2026 को इनके लिए पैच जारी किए।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
PHP2Shell में PHP की दो गंभीर खामियाँ शामिल हैं। दोनों को CVSS 4.0 पर 9.2 अंक मिले और इनके जरिए दूर से कोड चलाया जा सकता है; PHP ने 21 अक्टूबर 2026 को इनके लिए पैच जारी किए। Calif ने OpenAI के GPT 5.6 Sol की मदद से एक गंभीर खामी खोजी, जबकि Wiz ने दोनों कमजोरियों का स्वतंत्र रूप से पता लगाकर रिपोर्ट किया।
सूत्र
wppoland.comPHP2Shell: is my WordPress site at risk and what to do - WPPoland
expresscomputer.inPHP2Shell: Security vendors race to contain a critical vulnerability as exploitation attempts spread
nivector.comPHP2Shell: the two critical PHP flaws that pushed governments offline
internazionale.itGovernment websites go dark after AI-discovered flaw ...