उत्तरप्रकाशित2 घंटे पहलेLast edited 2 घंटे पहले25 स्रोत

PHP2Shell क्या है? अक्टूबर 2026 की PHP सुरक्षा चेतावनी और पैच

21 अक्टूबर को PHP ने बिना प्रमाणीकरण के रिमोट कोड चलाने की क्षमता देने वाली दो गंभीर कमजोरियों के लिए अपडेट जारी किए। अगले दिन सुरक्षा कंपनियों ने हमले की कोशिशों में तेज बढ़ोतरी की सूचना दी। सुधारे गए वर्जन PHP 8.5.12, 8.4.27, 8.3.36 और 8.2.35 हैं। सर्वर संचालकों को अपना PHP वर्जन जांचकर संबंधित शाखा का अपडेट लागू...

प्रकाशितकर्ताGPT-6 Luna से संपादितGPT Image 2 से चित्र बनाए गए

Studio Global AI के साथ खोजें और तथ्यों की जांच करें और ट्रेंडिंग पेज देखें

शोध उत्तर

मुख्य निष्कर्ष

21 अक्टूबर को PHP ने बिना प्रमाणीकरण के रिमोट कोड चलाने की क्षमता देने वाली दो गंभीर कमजोरियों के लिए अपडेट जारी किए। अगले दिन सुरक्षा कंपनियों ने हमले की कोशिशों में तेज बढ़ोतरी की सूचना दी।
सुधारे गए वर्जन PHP 8.5.12, 8.4.27, 8.3.36 और 8.2.35 हैं। सर्वर संचालकों को अपना PHP वर्जन जांचकर संबंधित शाखा का अपडेट लागू करना चाहिए।

Editorial illustration representing the PHP2Shell vulnerability and emergency software patching — What happened during the October 21–22, 2026 PHP2Shell security crisis, including PHP’s use by about 70% of websites; the unauthenticated reAn editorial illustration of the PHP2Shell security response.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What happened during the October 21–22, 2026 PHP2Shell security crisis, including PHP’s use by about 70% of websites; the unauthenticated re. Article summary: PHP2Shell prompted an emergency patching race on October 21, followed by reports of millions of exploitation attempts on October 22; its significance came from PHP’s reported use by roughly 70% of websites, not evidence . Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
openai.com

PHP2Shell, PHP में मिली दो गंभीर कमजोरियों—CVE-2026-109618 और CVE-2026-109619—का सामूहिक नाम है। PHP ने 21 अक्टूबर 2026 को इनके लिए सुरक्षा अपडेट जारी किए। तय सार्वजनिक घोषणा से पहले जानकारी लीक हुई थी; 22 अक्टूबर तक सुरक्षा कंपनियां इन कमजोरियों का फायदा उठाने की कोशिशों में तेज उछाल की खबर दे रही थीं। दुनिया की करीब 70% वेबसाइटों में PHP के इस्तेमाल का अनुमान इस मामले की गंभीरता समझाता है, लेकिन इसका यह मतलब नहीं कि 70% वेबसाइटें हैक हो गई थीं। 1 2 9 18 19

PHP2Shell की कमजोरियां क्या कर सकती थीं?

इन खामियों को बिना प्रमाणीकरण के रिमोट कोड एक्जीक्यूशन (RCE) की कमजोरियां बताया गया। यानी प्रभावित स्थिति में हमलावर को पहले लॉगिन किए बिना ही कमजोर सर्वर पर कोड चलाने का मौका मिल सकता था। एक खामी आउट-ऑफ-मेमोरी स्थिति में मेमोरी करप्शन से जुड़ी थी, जबकि दूसरी पुरानी ग्लोबल स्टेट से। 6 7

रिपोर्टों के मुताबिक, संभावित रूप से प्रभावित वर्जन की सीमा PHP 5.4 तक जाती थी। हालांकि, संभावित दायरे का इतना बड़ा होना इस बात का प्रमाण नहीं है कि हर PHP वेबसाइट अपनी सेटिंग के कारण कमजोर थी या उस पर सफल हमला हुआ। 14 21

आपातकालीन पैच और समय से पहले लीक

PHP ने 21 अक्टूबर को ये सुधारे गए वर्जन जारी किए: 8.5.12, 8.4.27, 8.3.36 और 8.2.35। 1 6 इससे पहले, 20 अक्टूबर को जानकारी लीक हुई थी—जबकि सार्वजनिक खुलासा 22 अक्टूबर को होना तय था। इस शुरुआती लीक ने समन्वित घोषणा का तय क्रम बिगाड़ दिया और उसके बाद आपातकालीन पैच जारी किए गए। 2 9 13

PHP चलाने वाले संगठनों के लिए पहला व्यावहारिक कदम है कि वे इंटरनेट से जुड़े हर सर्वर पर इस्तेमाल हो रहे PHP वर्जन की पहचान करें और उस शाखा के लिए जारी सुधारा गया वर्जन इंस्टॉल करें। सुरक्षा सलाहों में उन इंस्टॉलेशन की भी जांच करने को कहा गया है जो वेब अनुरोध संभालते हैं—यह मानकर न चलें कि समस्या केवल किसी एक वेबसाइट या ऐप तक सीमित है। 7 11

AI की मदद से रिसर्च, लेकिन सुरक्षा टीमों की अहम भूमिका

OpenAI के मुताबिक, उसकी Patch the Planet पहल के तहत सुरक्षा फर्म Calif ने GPT-5.6 Sol की मदद से एक खामी पहचानी। Wiz ने स्वतंत्र रूप से दोनों कमजोरियों का पता लगाया और उनकी रिपोर्ट की। पैच तैयार करने और जारी करने की अगुवाई PHP के अनुरक्षकों ने की। 48 OpenAI ने यह भी कहा कि उसने इससे पहले के दो महीनों में अनुरक्षकों, शोधकर्ताओं और सुरक्षा प्रदाताओं के साथ समन्वय किया था। 48

यह मामला दिखाता है कि AI का इस्तेमाल सुरक्षा कमजोरियों पर शोध में हुआ। इससे यह साबित नहीं होता कि किसी AI सिस्टम ने अकेले ही खामियां खोजीं, उनकी पुष्टि की या उन्हें ठीक किया। उपलब्ध रिपोर्टों में सुरक्षा फर्मों और PHP अनुरक्षकों के साथ शोध और समन्वय का भी वर्णन है। 35 48

हमलों की कोशिशों और सेवाएं बंद करने की रिपोर्ट

Cloudflare ने बताया कि सार्वजनिक खुलासे से पहले हमले की कोशिशें हजारों में थीं और बाद में लाखों तक पहुंच गईं। Amazon के बारे में भी रिपोर्ट किया गया कि उसने 17 अक्टूबर को—सार्वजनिक खुलासे से चार दिन पहले—हमले की एक कोशिश देखी थी। ये हमले की कोशिशों के आंकड़े हैं, सफलतापूर्वक हैक हुए सिस्टम की संख्या नहीं। 19

सुरक्षा विक्रेताओं ने हनीपॉट यानी हमलावरों की गतिविधि देखने के लिए बनाए गए नकली सिस्टम से आगे भी गतिविधि की सूचना दी। उस समय आधिकारिक एजेंसियों ने इन रिपोर्टों की पुष्टि नहीं की थी। 17 अलग से, रिपोर्टों में बताया गया कि एहतियातन सरकारी वेबसाइटें और सेवाएं ऑफलाइन की गईं; इनमें ब्रिटेन की 30 से अधिक सरकारी सेवाएं शामिल थीं। 23 NSA ने चेताया कि हमलावर इन कमजोरियों का इस्तेमाल वेब सर्वर पर नियंत्रण पाने, डेटा चुराने, सेवाओं में बाधा डालने या नेटवर्क में और भीतर पहुंचने के लिए कर सकते हैं। USA Today के मुताबिक, एजेंसी ने उन साइटों को ऑफलाइन जाने की सलाह दी थी जो तुरंत पैच नहीं लगा सकती थीं। 18 23

रिपोर्टों से तेजी से चल रही सुरक्षा कार्रवाई और हमले के प्रयासों की बड़ी संख्या का पता चलता है। लेकिन उनसे दुनिया भर में सफल उल्लंघनों की कुल संख्या तय नहीं होती। इसी तरह, PHP इस्तेमाल करने वाली वेबसाइटों के अनुमान को पुष्टि किए गए जोखिम या हैकिंग के आंकड़े के रूप में नहीं पढ़ना चाहिए।

Studio Global AI

अपना शोध जारी रखें

इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।

Studio Global AI के साथ खोजें और तथ्यों की जांच करें

लोग पूछते भी हैं