सुरक्षा · 23 अक्टू॰
PHP2Shell क्या साफ-सुथरे ऐप कोड के नीचे छिपी PHP इंजन की खामी है
CVE-2026-109618 और CVE-2026-109619 दिखाते हैं कि रनटाइम पैचिंग हर एप्लिकेशन सुरक्षा समीक्षा में क्यों शामिल होनी चाहिए।
- PHP रनटाइम्स को CISA द्वारा सूचीबद्ध सुधारे गए संस्करणों में पैच करें, सबसे पहले इंटरनेट-फेसिंग सिस्टमों को प्राथमिकता दें।
- PHP की इन्वेंटरी बनाएं, जहाँ भी यह अन्य सॉफ़्टवेयर में एम्बेडेड हो सकता है, केवल नामित एप्लिकेशन सर्वरों तक सीमित न रहें।
- इंटरप्रेटर खामियों को एप्लिकेशन सुरक्षा घटनाओं की तरह मानें, क्योंकि रनटाइम बग साफ़ एप्लिकेशन कोड को बायपास कर सकते हैं।