सुरक्षा · 10 नवम्बर 2026
PHP2shell में सुरक्षा खामी के लिए समाधान सामग्री जारी
कंपनी Uravation IPA ने 27 अक्टूबर को घोषणा की कि अमेरिका की CISA ने दो खामियों को "दुरुपयोग की गई खामियों" की सूची में शामिल किया है और सुरक्षित संस्करण में परिवर्तन करने का आग्रह किया है। 21 अक्टूबर 2026 को PHP की सुरक्षा खामी के लिए एक समाधान जारी किया गया था। इस खामी का नाम PHP2shell है, जिसे बिना प्रमाणीकरण के बाहरी प्रोग्राम चलाने की संभावना के रूप में पहचाना गया है।
Uravation ने 25 अक्टूबर से अपनी वेबसाइट पर एक "आपातकालीन खामियों के दिन की प्रतिक्रिया किट" मुफ्त में उपलब्ध कराई है। यह किट PHP, WordPress और Node.js के लिए है और इसमें 22 चेकलिस्ट और AI एजेंट के लिए निर्देश शामिल हैं। यह किट उन लोगों के लिए है जो अपने वेबसाइटों और सिस्टमों का संचालन करते हैं।
इस सामग्री में एक विस्तृत मार्गदर्शिका है कि किस प्रकार से समस्या की पहचान की जाए और उसे कैसे ठीक किया जाए। इसमें यह भी बताया गया है कि किस प्रकार से रिकॉर्ड रखना है और जानकारी को कैसे साझा करना है। साथ ही, इसमें तीन महत्वपूर्ण चरणों का उल्लेख किया गया है: कंपनी के वेबसाइटों की स्थिति की जांच, समस्या को ठीक करने के लिए जिम्मेदार व्यक्तियों की पहचान करना, और क्या सिस्टम में कोई दुरुपयोग हुआ है या नहीं।
कंपनी ने बताया कि यह दस्तावेज़ उन लोगों के लिए मददगार है जो तकनीकी दृष्टिकोण से समस्याओं का समाधान चाहते हैं और यह सुनिश्चित करना चाहते हैं कि उनकी वेबसाइटें सुरक्षित हैं। इसमें भविष्य में अगर इस प्रकार की खामियां आती हैं तो उन्हें कैसे प्रबंधित करना है, इसकी भी जानकारी दी गई है।