పీహెచ్‌పీలో తీవ్ర లోపాలు: ఐరోపాలో ప్రభుత్వ వెబ్‌సైట్లు ఆఫ్‌లైన్; 8.5.12, 8.4.27, 8.3.36, 8.2.35కు అప్‌డేట్ చేయండి

ప్రపంచంలోని అనేక వెబ్‌సైట్లు ఉపయోగించే పీహెచ్‌పీ ప్రోగ్రామింగ్ భాషలో రెండు తీవ్రమైన భద్రతా లోపాలు బయటపడ్డాయి. పరిష్కారం విడుదలయ్యే వరకు పలు ఐరోపా ప్రభుత్వాలు తమ సైట్లను ఆఫ్‌లైన్ చేశాయి. పీహెచ్‌పీ ప్రాజెక్టు 21 అక్టోబర్‌న సవరణలు విడుదల చేసి, వినియోగదారులంతా వెంటనే అప్‌డేట్ చేసుకోవాలని కోరింది.

లోపాలు ఏమిటి

ఈ రెండు లోపాలకు CVE-2026-109618, CVE-2026-109619 అనే సంఖ్యలు ఇచ్చారు. రెండింటికీ సీవీఎస్ఎస్ v4 స్కేలులో 10కి 9.2 తీవ్రత ఇచ్చారు; ఇది అత్యంత తీవ్రమైన స్థాయి. పీహెచ్‌పీ ప్రాజెక్టు సొంత హెచ్చరిక ప్రకారం, లాగిన్ కానివారు కూడా దూరం నుంచే సర్వర్‌పై కోడ్ నడపవచ్చు. అపాచీలో mod_php ద్వారా పీహెచ్‌పీ నడిపే సర్వర్లకు ముప్పు ఎక్కువ.

• CVE-2026-109618: సర్వర్‌కు మెమరీ చాలనప్పుడు, ఒక అభ్యర్థనకు చెందిన అంతర్గత సమాచారం సగమే సిద్ధమైన స్థితిలో పీహెచ్‌పీ ఆగిపోవచ్చు. ఆ తర్వాత జరిగే శుభ్రపరిచే ప్రక్రియ ఆ లోపభూయిష్ట సమాచారాన్ని సరైనదిగా భావిస్తుంది.
• CVE-2026-109619: ఒక అభ్యర్థన సమాచారం మెమరీ విడుదలైన తర్వాత కూడా మిగిలిపోవచ్చు. అదే వర్కర్ చేసే తర్వాతి అభ్యర్థన దాన్ని వాడుకునే ప్రమాదం ఉంది.

ఏ వెర్షన్లలో సరిచేశారు

సవరించిన వెర్షన్లు పీహెచ్‌పీ 8.5.12, 8.4.27, 8.3.36, 8.2.35. ఈ శాఖల్లో వీటికంటే పాత వెర్షన్లన్నీ ప్రభావితమవుతాయి. అప్‌డేట్ చేయడమే పూర్తి పరిష్కారమని ప్రాజెక్టు స్పష్టం చేసింది. మెమరీ పరిమితిని తొలగించడం, గరిష్ఠ అప్‌లోడ్ పరిమాణాన్ని తగ్గించడం, సెషన్ అప్‌లోడ్ ప్రోగ్రెస్‌ను ఆపడం వంటి సెట్టింగులు ముప్పును కొంత తగ్గిస్తాయి, అంతే. పీహెచ్‌పీ 7.4, 8.0, 8.1 కోసం సోర్స్ కోడ్ ప్యాచ్‌లు ఉన్నా, ఆ వెర్షన్లకు ప్రాజెక్టు అప్‌డేట్లు ఇవ్వదు. కాబట్టి బ్యాక్‌పోర్ట్‌ల గురించి హోస్టింగ్ సంస్థను లేదా సాఫ్ట్‌వేర్ విక్రేతను అడగాలి.

ముందుజాగ్రత్తగా ఆగిన సైట్లు

నెదర్లాండ్స్‌లో జాతీయ సైబర్ భద్రతా కేంద్రం (ఎన్‌సీఎస్‌సీ) తన వెబ్‌సైట్‌ను ఆఫ్‌లైన్ చేసి, పరిష్కారంపై పనిచేస్తున్నట్లు తెలిపింది. పార్లమెంటు దిగువసభ టేవీడే కామర్, ప్రభుత్వ పోర్టల్ Overheid.nl, రోటర్‌డామ్ ఓడరేవు సైట్లు కూడా ఆగాయి. అప్పటికి బహిరంగంగా నిరూపణ కోడ్ (ప్రూఫ్–ఆఫ్–కాన్సెప్ట్) అందుబాటులో ఉన్నా, దాడులు జరిగినట్లు తాము గమనించలేదని ఎన్‌సీఎస్‌సీ చెప్పింది.

ఫిన్లాండ్ ప్రభుత్వ ఐటీ సంస్థ వాల్టోరి కేంద్ర ప్రభుత్వ వెబ్ సేవలను ముందుజాగ్రత్తగా నిలిపివేసింది. డెన్మార్క్ మున్సిపల్ ఐటీ సంస్థ కొంబిట్ జాతీయ పాఠశాల సమాచార వేదిక సహా కొన్ని సేవలను ఆపింది. ఫ్రాన్స్ అంతర్గత శాఖ తన అన్ని వెబ్‌సైట్లను నివారణ నిర్వహణలోకి మార్చింది.

ప్రభావం విస్తృతమైనది. భాష తెలిసే వెబ్‌సైట్లలో సుమారు 75 శాతం పీహెచ్‌పీపైనే నడుస్తున్నాయని వెబ్ టెక్నాలజీ సర్వే సంస్థ W3Techs చెబుతోంది. తాము పరిశీలించిన 26 లక్షల హోస్ట్‌లలో సుమారు 15 లక్షలు ఇంకా సవరణ లేని పీహెచ్‌పీ వెర్షన్‌లోనే ఉన్నాయని సెన్సిస్ డేటా సూచిస్తోంది.

సైట్ యజమానులు ఏం చేయాలి

• మీ వెబ్‌సైట్ లేదా హోస్టింగ్ ఏ పీహెచ్‌పీ వెర్షన్‌లో నడుస్తోందో తెలుసుకోండి. వర్డ్‌ప్రెస్ సహా చాలా చిన్న సైట్లు పీహెచ్‌పీనే వాడతాయి.
• మీ శాఖకు చెందిన సవరించిన వెర్షన్‌కు అప్‌డేట్ చేయండి లేదా హోస్టింగ్ సంస్థను చేయమని అడగండి; తర్వాత పీహెచ్‌పీ వర్కర్లను రీస్టార్ట్ చేయండి.
• వెంటనే అప్‌డేట్ సాధ్యం కాకపోతే, ఇంటర్నెట్‌కు తెరిచి ఉన్న పీహెచ్‌పీ అప్లికేషన్లను తాత్కాలికంగా నెట్‌వర్క్ నుంచి వేరు చేయాలని ఐరోపా సమాఖ్య సైబర్ అత్యవసర బృందం సెర్ట్–ఈయూ సూచించింది.

సవరణ లేని పీహెచ్‌పీ వాడుతున్న భారతీయ సైట్ల యజమానులకూ అందరిలాగే ముప్పు ఉంది. పీహెచ్‌పీ 8.2 జీవితకాలం 31 డిసెంబర్ 2026తో ముగుస్తుంది; ఆ శాఖలో ఉన్నవారు కొత్త వెర్షన్‌కు మారేందుకు ప్రణాళిక వేసుకోవాలి.