PHP కీలక లోపాలకు అత్యవసర నవీకరణలు

వెబ్ అభ్యర్థనలను నిర్వహించే PHP వ్యవస్థలను ప్రభావితం చేసే రెండు కీలక లోపాలకు PHP Foundation అత్యవసర భద్రతా నవీకరణలు విడుదల చేసింది. అవి CVE-2026-109618 మరియు CVE-2026-109619.

PHP ఇంటర్నెట్ మౌలిక వసతుల్లో విస్తృతంగా ఉపయోగించబడుతున్నందున పరిస్థితి అత్యవసరంగా ఉంది. WordPress, Drupal, Adobe Magento వంటి వ్యవస్థలు ఆధారపడే సంస్థలు ప్రభావితమయ్యే అవకాశం ఉంది.

PHP చరిత్రంతా విస్తరించిన ప్రమాదం

ఈ లోపాలు 2004 జూలైలో విడుదలైన PHP 5 వరకు వెనక్కి వెళ్తాయి. పాత ఇన్‌స్టాలేషన్‌లు లెగసీ అప్లికేషన్లలో కొనసాగవచ్చు.

ప్రస్తుతం PHP 8.2 మరియు తరువాతి సంస్కరణలకే అధికారిక ప్యాచ్‌లు అందుతాయి. కొన్ని పంపిణీలు పాత సంస్కరణలకు పరిష్కారాలు ఇవ్వవచ్చు; సంస్థలు సంస్కరణ, సరఫరాదారు, నవీకరణను నిర్ధారించాలి.

Foundation సూచన స్పష్టంగా ఉంది: నవీకరించడమే సురక్షిత మార్గం. పూర్తి ప్రత్యామ్నాయ నివారణలు లేవు.

'It Ain't Right:' Texas Said It Would Halt Data Center Permits. The State is Pushing Ahead Anyway

Texas Data Center Permits Advance Despite Pause Call

Advocacy groups say Texas environmental records show continued data-center permitting activity after Governor Greg Abbott called for a halt.

Read article

వెబ్ నిర్వాహకులు ఎందుకు వేగంగా కదులుతున్నారు

వివరాలు విడుదలకు ముందే ప్రారంభ దాడులు కనిపించాయని Cloudflare తెలిపింది. విడుదలైన నిమిషాల్లోనే భారీ దాడులు మొదలయ్యే అవకాశం ఉందని Sansec అంచనా వేసింది.

ప్రజా వెల్లడితో దాడిదారులు, రక్షణ బృందాలు ఒకే సమాచారాన్ని పొందుతాయి. రక్షకులు ప్రభావిత వ్యవస్థలను గుర్తించి ప్యాచ్ చేయాలి.

దోపిడీ జరిగితే దాడిదారులు బాధిత వ్యవస్థపై దూర నియంత్రణ పొందవచ్చు.

లెగసీ వ్యవస్థలు కష్టమైన అంచు పరిస్థితి

PHP పాతదీ, విస్తృతమైనదీ కావడంతో మరచిపోయిన ఇన్‌స్టాలేషన్‌లు ప్రధాన ప్రమాదంగా మారాయి. పాత పోర్టల్‌లు, పరిపాలనా సాధనాలు లేదా విక్రేత భాగాలు ఇంకా వెబ్ అభ్యర్థనలను నిర్వహించవచ్చు.

ప్రమాదం ఏ ఒక్క రంగానికీ పరిమితం కాదు. ఇంటర్నెట్‌కు లేదా అంతర్గతంగా బహిర్గతమైన సేవ PHPపై ఆధారపడుతుందా అనేది చూడాలి.

మద్దతు లేని సంస్కరణలకు ప్రత్యేక శ్రద్ధ అవసరం. ప్రతి పాత ఇన్‌స్టాలేషన్‌కు ప్యాచ్ ఉంటుందని భావించకూడదు.

Calls to strengthen workplace privacy in Australia as employers turn to AI to track staff

Australian Researchers Call for Stronger Workplace Privacy Rules

A University of Technology Sydney institute says AI-enabled workplace monitoring is expanding across sectors, often without workers being aware of it.

Read article