PHP 2 ta kritik xavfsizlik yangilanishini e'lon qiladi

Web-saytlar va ilovalarni quvvatlaydigan PHP dasturlash tili foydalanuvchilariga favqulodda xavfsizlik yangilanishlari haqida ogohlantirdi. Bu yangilanishlar 12 soat ichida chiqarilishi kutilmoqda.

PHP maintainerlari 2 ta xavfsizlik teshiklarini tuzatish uchun favqulodda yangilanishlar chiqarishlarini e'lon qilishdi. Ikkala teshik ham 10 balldan 9.2 ballda baholandi.

Xavfsizlik teshiklarining xavfi

"Barcha PHP foydalanuvchilar yangilanishni chiqarilganda darhol yangilashlari uchun hozir tayyorlanishlarini tavsiya qilamiz", deb e'lon qilindi. "Agar biron bir teshik haqidagi ma'lumotlar ommaga chiqsa yoki aktiv foydalanish isbotlansa, biz erta chiqarish huquqimizni saqlab qolamiz."

Bu ogohlantirish teshiklar haqidagi ma'lumotlarning ommaga chiqishi bilan e'lon qilindi, ammo bu ma'lumotlar hali tasdiqlanmagan.

PHP2Shell vositasi

Teshiklar haqidagi ma'lumotlar ommaga chiqishi bilan, PHP2Shell deb nomlangan vosita WordPress, MediaWiki, phpBB, Magento, Joomla, Laravel, Symphony, Drupal va WHMCS kabi mashhur platformalarda ishlaydigan web-serverlarda kodni ijro etishini ko'rsatuvchi video paydo bo'ldi.

Bu vosita PHP 5 versiyasidan boshlab barcha PHP versiyalariga ta'sir ko'rsatishi aytilmoqda. Xavfsizlik firmasi watchTowr bu teshiklar CVE-2026-109618 va CVE-2026-109619 deb nomlanganligini tasdiqladi.

Nima qilish kerak

Web-administratorlar va PHP foydalanuvchilari bu favqulodda yangilanishlarni tezda o'rnatishlari kerak. Bu teshiklar ommaga chiqishi yoki aktiv foydalanish isbotlanishi bilan yangilanishlar erta chiqarilishi mumkin.

PHP maintainerlari bu teshiklar haqidagi ma'lumotlarni ommaga chiqmaslikni tavsiya qiladilar, chunki bu xavfsizlikni yanada oshirishi mumkin.

Xavfsizlik teshiklari haqidagi ma'lumotlar ommaga chiqishi bilan, PHP foydalanuvchilari bu yangilanishlarni tezda o'rnatishlari kerak. Bu teshiklar ommaga chiqishi yoki aktiv foydalanish isbotlanishi bilan yangilanishlar erta chiqarilishi mumkin.