வலைக் கோரிக்கைகளைச் சேவையாற்றும் PHP அமைப்புகளைத் தாக்கக்கூடிய இரண்டு முக்கிய குறைபாடுகளுக்காக PHP Foundation அவசரப் பாதுகாப்பு புதுப்பிப்புகளை வெளியிட்டுள்ளது. அவை CVE-2026-109618 மற்றும் CVE-2026-109619 ஆகும்.

PHP இணைய உள்கட்டமைப்பில் பரவலாகப் பயன்படுத்தப்படுவதால் நிலைமை அவசரமானது. WordPress, Drupal, Adobe Magento போன்ற அமைப்புகளைப் பயன்படுத்தும் நிறுவனங்கள் பாதிக்கப்படலாம்.

PHP வரலாறு முழுவதும் பரவும் வெளிப்பாடு

இந்த குறைபாடுகள் 2004 ஜூலையில் வெளியான PHP 5 வரையிலும் இருக்கலாம். பழைய நிறுவல்கள் உற்பத்தி அமைப்புகள் மற்றும் மரபு பயன்பாடுகளில் நீடிக்கக்கூடும்.

தற்போது PHP 8.2 மற்றும் அதற்குப் பிந்தைய பதிப்புகளுக்கு மட்டுமே திட்டத்தின் அதிகாரப்பூர்வ திருத்தங்கள் கிடைக்கும். பழைய பதிப்புகளுக்கு சில விநியோகஸ்தர்கள் திருத்தங்கள் வழங்கலாம்; பதிப்பு மற்றும் வழங்குநரை நிர்வாகிகள் சரிபார்க்க வேண்டும்.

Foundation கூறுவது தெளிவானது: புதுப்பிப்பதே பாதுகாப்பான வழி. முழுமையான மாற்று தடுப்பு இல்லை.

'It Ain't Right:' Texas Said It Would Halt Data Center Permits. The State is Pushing Ahead Anyway
More in Culture

Texas Data Center Permits Advance Despite Pause Call

Advocacy groups say Texas environmental records show continued data-center permitting activity after Governor Greg Abbott called for a halt.

Read article

வலை நிர்வாகிகள் ஏன் விரைவாக செயல்படுகின்றனர்

விவரங்கள் வெளியாவதற்குமுன் ஆரம்பத் தாக்குதல்கள் காணப்பட்டதாக Cloudflare தெரிவித்தது. வெளியீட்டுக்குப் பிறகு சில நிமிடங்களில் பரவலான தாக்குதல்கள் தொடங்கலாம் என Sansec எச்சரித்தது.

பொது வெளிப்பாடு தாக்குதலாளர்களுக்கும் பாதுகாப்புக் குழுக்களுக்கும் ஒரே தகவலை வழங்குகிறது. பாதுகாப்புக் குழுக்கள் பாதிக்கப்பட்ட அமைப்புகளை கண்டறிந்து திருத்த வேண்டும்.

சுரண்டல் நடந்தால் தாக்குதலாளர்கள் பாதிக்கப்பட்ட அமைப்பை தொலைவிலிருந்து கட்டுப்படுத்தலாம்.

மரபு அமைப்புகள் சிக்கலான விளிம்பு நிலை

PHP-யின் பழையதும் பரவலானதுமான பயன்பாடு மறக்கப்பட்ட நிறுவல்களை ஆபத்தாக்குகிறது. பழைய போர்டல்கள், நிர்வாகக் கருவிகள் அல்லது விற்பனையாளர் கூறுகள் இன்னும் வலைக் கோரிக்கைகளைச் செயல்படுத்தலாம்.

ஆபத்து ஒரு துறைக்குள் மட்டும் இல்லை. இணையத்துக்கு வெளிப்படும் அல்லது உள்நாட்டில் அணுகக்கூடிய சேவை PHP-ஐ நம்புகிறதா என்பதை நிர்வாகிகள் பார்க்க வேண்டும்.

ஆதரவு முடிந்த பதிப்புகளுக்கு சிறப்பு கவனம் தேவை; ஒவ்வொரு பழைய நிறுவலுக்கும் திருத்தம் கிடைக்கும் என்பது உறுதி அல்ல.

Calls to strengthen workplace privacy in Australia as employers turn to AI to track staff
More in Culture

Australian Researchers Call for Stronger Workplace Privacy Rules

A University of Technology Sydney institute says AI-enabled workplace monitoring is expanding across sectors, often without workers being aware of it.

Read article

முதலில் திருத்தி, பின்னர் சரிபார்க்கவும்

ஆதரவு பெறும் PHP நிறுவல்களில் பாதுகாப்புப் புதுப்பிப்பை உடனடியாகப் பயன்படுத்துங்கள். பழைய பதிப்புகளுக்கு விநியோகஸ்தர் அல்லது விற்பனையாளர் திருத்தங்களைப் பெறுங்கள்.

புதுப்பித்த பிறகு பொது சேவைகள், CMS, மின்வணிக அமைப்புகள் மற்றும் குறைவாகக் கண்காணிக்கப்படும் வலைப் பயன்பாடுகளை மீண்டும் ஆய்வு செய்யுங்கள்.

அடித்தள மென்பொருளின் குறைபாடு அமைப்புசார் ஆபத்தை உருவாக்கலாம். பாதிக்கப்பட்ட அமைப்புகளை விரைவாகப் புதுப்பிப்பதே பாதுகாப்பான நடைமுறை.

இந்தக் கட்டுரை Wired செய்தியறிக்கையை அடிப்படையாகக் கொண்டது. அசல் கட்டுரையைப் படிக்கவும்.

Originally published on wired.com