PHPच्या गंभीर त्रुटींवर आपत्कालीन अद्यतने

वेब विनंत्या हाताळणाऱ्या PHP प्रणालींवर परिणाम करणाऱ्या दोन गंभीर असुरक्षिततेसाठी PHP Foundation ने आपत्कालीन सुरक्षा अद्यतने जारी केली आहेत. त्या CVE-2026-109618 आणि CVE-2026-109619 आहेत.

PHP इंटरनेट पायाभूत सुविधांमध्ये मोठ्या प्रमाणावर वापरले जात असल्याने परिस्थिती तातडीची आहे. WordPress, Drupal आणि Adobe Magento वापरणाऱ्या संस्था धोक्यात असू शकतात.

PHPच्या इतिहासभर पसरलेला धोका

अहवालानुसार या त्रुटी जुलै 2004 मध्ये प्रसिद्ध झालेल्या PHP 5 पर्यंत पोहोचतात. जुनी इन्स्टॉलेशन वारसाहक्काने आलेल्या अनुप्रयोगांमध्ये टिकून राहू शकतात.

सध्या PHP 8.2 आणि त्यानंतरच्या आवृत्त्यांनाच प्रकल्पाकडून अधिकृत पॅच मिळतील. काही वितरणे आणि विक्रेते जुन्या आवृत्त्यांसाठी दुरुस्त्या देऊ शकतात; संस्थांनी आवृत्ती व पुरवठादार तपासावा.

Foundationचा संदेश स्पष्ट आहे: अद्यतन करणे हाच सुरक्षित पर्याय आहे. पूर्ण पर्यायी उपाय उपलब्ध नाहीत.

'It Ain't Right:' Texas Said It Would Halt Data Center Permits. The State is Pushing Ahead Anyway

Texas Data Center Permits Advance Despite Pause Call

Advocacy groups say Texas environmental records show continued data-center permitting activity after Governor Greg Abbott called for a halt.

Read article

वेब प्रशासक वेगाने का हालचाल करत आहेत

तपशील प्रसिद्ध होण्यापूर्वीच सुरुवातीचे हल्ले दिसल्याचे Cloudflareने सांगितले. प्रकाशनानंतर काही मिनिटांत मोठे हल्ले सुरू होऊ शकतात, अशी Sansecची अपेक्षा आहे.

सार्वजनिक खुलाशामुळे हल्लेखोर आणि बचाव पथकांना जवळपास समान माहिती मिळते. त्यामुळे प्रभावित प्रणाली शोधून पॅच करणे आवश्यक आहे.

शोषण झाल्यास हल्लेखोरांना पीडित प्रणालीवर दूरस्थ नियंत्रण मिळू शकते.

लेगसी प्रणाली ही कठीण बाब

PHPचा जुना आणि व्यापक वापर विसरलेल्या इन्स्टॉलेशनना मोठा धोका बनवतो. जुनी पोर्टल्स, प्रशासन साधने किंवा विक्रेता-व्यवस्थापित घटक अजूनही वेब विनंत्या हाताळू शकतात.

हा धोका कोणत्याही एका क्षेत्रापुरता मर्यादित नाही. इंटरनेटसमोर किंवा अंतर्गतरीत्या उघडी असलेली सेवा PHPवर अवलंबून आहे का, हे तपासावे.

असमर्थित आवृत्त्यांकडे विशेष लक्ष द्यावे. प्रत्येक जुन्या इन्स्टॉलेशनसाठी पॅच उपलब्ध असेलच असे नाही.

Calls to strengthen workplace privacy in Australia as employers turn to AI to track staff

Australian Researchers Call for Stronger Workplace Privacy Rules

A University of Technology Sydney institute says AI-enabled workplace monitoring is expanding across sectors, often without workers being aware of it.

Read article