‹ News Blitz Science & Technology Developing

దాడిదారులు సర్వర్లను నియంత్రించే అవకాశం కల్పించగల లోపాలకు PHP భద్రతా పరిష్కారాలు

English हिंदी ಕನ್ನಡ മലയാളം தமிழ் తెలుగు

First brief 23 Oct, 5:15 pm IST Updated 23 Oct, 5:15 pm IST 0 developments 1 min read

Server racks (file photo). — Carl Lender · CC BY 2.0

Where it stands

వెబ్‌సైట్ సర్వర్లను ప్రభావితం చేసే రెండు లోపాలకు PHP అభివృద్ధి బృందం 21 అక్టోబర్ 2026న అత్యవసర భద్రతా పరిష్కారాలను విడుదల చేసింది. అనేక వెబ్‌సైట్ల వెనుక ఉండే సూచనలను అమలు చేయడానికి ఉపయోగించే సాఫ్ట్‌వేర్ PHP. ఈ లోపాల వల్ల, ముందుగా లాగిన్ కాకుండానే బలహీనమైన సర్వర్ చేత సూచనలను అమలు చేయించే అవకాశం దాడిదారుకు లభించవచ్చు. ఇది ముఖ్యం; ఎందుకంటే వెబ్‌సైట్ సర్వర్ ఖాతా సమాచారం, ఫారాలు, ఇతర సున్నితమైన డేటాను నిర్వహించవచ్చు. ఆ సర్వర్‌ను నడిపే సాఫ్ట్‌వేర్‌లోని లోపం, అదే మూల భాగాన్ని పంచుకునే వేర్వేరు వెబ్‌సైట్లపై ప్రభావం చూపవచ్చు. సమస్య ఒక వెబ్‌సైట్ పాస్‌వర్డ్‌కో, ఒక సందర్శకుడి బ్రౌజర్‌కో పరిమితం కాదు. పరిష్కారాలు అందుబాటులో ఉన్నాయి; కానీ విడుదల చేసినంత మాత్రాన ప్రభావితమైన ప్రతి ఇన్‌స్టలేషన్ దానంతట అదే అప్‌డేట్ కాదు. వెబ్‌సైట్ నిర్వాహకులు, హోస్టింగ్ సేవా సంస్థలు తమ PHP వ్యవస్థలను గుర్తించి, తగిన అప్‌డేట్లను అమలు చేయాలి. బహిర్గతమైన అప్లికేషన్లను వెంటనే సరిచేయలేకపోతే, వాటిని వేరుచేయాలని యూరోపియన్ సైబర్ భద్రతా అధికారులు సూచిస్తున్నారు. సాధారణ సందర్శకుడికి, బలహీనతకు, ధ్రువీకరించిన భద్రతా ఉల్లంఘనకు మధ్య తేడాయే కీలకం. ఒక తీవ్రమైన భద్రతా బలహీనత ఉందని హెచ్చరిక నిర్ధారిస్తుంది; కానీ ప్రతి PHP వెబ్‌సైట్ హ్యాక్ అయిందని అది రుజువు చేయదు. ఫోన్‌ను అప్‌డేట్ చేయడం లేదా పాస్‌వర్డ్ మార్చడం, ప్రభావిత సర్వర్ సాఫ్ట్‌వేర్‌ను సరిచేయడానికి ప్రత్యామ్నాయం కాదు.

Background

బ్రౌజర్ వెబ్ పేజీని చూపిస్తుంది; కానీ అనేక పనులు సర్వర్ అనే వేరే కంప్యూటర్‌లో జరుగుతాయి. ఎవరైనా ఒక ఫారాన్ని సమర్పించినప్పుడు, సర్వర్ ఆ సమాచారాన్ని ప్రాసెస్ చేసి స్పందనను సిద్ధం చేయవచ్చు. ఈ పనికి ఉపయోగించే ప్రోగ్రామింగ్ భాషల్లో PHP ఒకటి. ఒక వెబ్‌సైట్ PHPని నేరుగా గానీ, ఒక పెద్ద సాఫ్ట్‌వేర్ ఉత్పత్తి ద్వారా గానీ ఉపయోగించవచ్చు. ప్రతి భాగాన్నీ తామే రూపొందించకుండానే సేవలను నిర్మించడానికి ఆ ఉమ్మడి పునాది డెవలపర్లకు సహాయపడుతుంది. విస్తృతంగా వాడే ఒక భాగంలోని లోపం ఒకేసారి అనేక సంస్థలకు పని కల్పించగలదని కూడా దీని అర్థం. PHP అంతర్గత మెమరీని, అభ్యర్థన సమాచారాన్ని నిర్వహించే తీరుకు ఈ రెండు కొత్త లోపాలు సంబంధించినవి. ప్రభావిత పరిస్థితుల్లో సాఫ్ట్‌వేర్ చెల్లని అంతర్గత డేటాను ఉపయోగించవచ్చు. ఆ బలహీనతను వాడుకుని దాడిదారు సర్వర్‌పై కోడ్‌ను అమలు చేయవచ్చు. దీన్ని దూరస్థ కోడ్ అమలు (remote code execution) అంటారు. బలహీనమైన సాఫ్ట్‌వేర్‌ను తగిన సేవా సంస్థ ద్వారా అందే సరిచేసిన వెర్షన్‌తో మార్చడమే ఆచరణాత్మక స్పందన. తాత్కాలిక ఆంక్షలు ప్రమాదాన్ని తగ్గించవచ్చు; కానీ అవి అప్‌డేట్‌కు పూర్తి ప్రత్యామ్నాయం కాదని PHP అభివృద్ధి బృందం చెబుతోంది. అన్ని వెర్షన్లకూ ఇప్పటికీ క్రమం తప్పకుండా భద్రతా పరిష్కారాలు అందడం లేదు కాబట్టి, పాత ఇన్‌స్టలేషన్లపై కూడా దృష్టి పెట్టాలి. సైబర్ భద్రత అంటే వినియోగదారులను బలమైన పాస్‌వర్డ్‌లు ఎంచుకోమని చెప్పడం మాత్రమే కాదు, ఉమ్మడి సాఫ్ట్‌వేర్‌ను నిర్వహించడం కూడా అని ఈ ఉదంతం చూపిస్తోంది. ఒక హెచ్చరిక తనకు వర్తిస్తుందో లేదో నిర్ణయించే ముందు, తన సేవలు ఏ భాగాలపై ఆధారపడి ఉన్నాయో ఒక సంస్థ తెలుసుకోవాలి.

How it developed

21 October 2026

How it started
అభివృద్ధి బృందం పరిష్కారాలు విడుదల చేసింది; అప్‌డేట్ చేయాలని నిర్వాహకులను కోరిన అధికారులు

CVE-2026-109618, CVE-2026-109619 లోపాలకు PHP 21 అక్టోబర్‌న పరిష్కారాలను విడుదల చేసింది. సరిచేసిన వెర్షన్లలో PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 ఉన్నాయి. సేవా సంస్థలు తమ సొంత మద్దతు ఉన్న సాఫ్ట్‌వేర్ ప్యాకేజీల ద్వారా కూడా పరిష్కారాలు అందించవచ్చు. ప్రభావిత అప్లికేషన్లను గుర్తించాలని, ఇంటర్నెట్‌కు బహిర్గతమైన వ్యవస్థలకు ప్రాధాన్యం ఇవ్వాలని ENISA, ఇతర యూరోపియన్ అధికారులు సంస్థలను కోరారు. హోస్టింగ్ సేవా సంస్థలతో సమన్వయం చేసుకోవాలని, వెంటనే మరమ్మతు సాధ్యం కాని చోట వేరుచేయాలని వారు సూచించారు. ప్యాచ్ అందుబాటులో ఉన్నంత మాత్రాన ప్రతి నిర్వాహకుడూ దాన్ని ఇన్‌స్టాల్ చేశారని నిర్ధారణ కాదు.

PHP development team ENISA OpenAI

Why it matters for UPSC

GS3 · Cybersecurity and digital infrastructure

ఉమ్మడి సాఫ్ట్‌వేర్ భాగంలోని లోపం అనేక డిజిటల్ సేవలను ఎలా ప్రభావితం చేయగలదో వివరించండి. బలహీనత, దాన్ని వాడుకునే దాడి పద్ధతి, ధ్రువీకరించిన డేటా ఉల్లంఘన మధ్య తేడాను గుర్తించండి. సర్వర్ సాఫ్ట్‌వేర్‌ను సరిచేసే బాధ్యత వ్యక్తిగత వినియోగదారులది మాత్రమే కాదు; నిర్వాహకులది, సేవా సంస్థలది కూడా.

Key terms

సర్వర్ (Server)అభ్యర్థనలను స్వీకరించి, ఇతర పరికరాలకు సమాచారం అందించే లేదా పనులు చేసే కంప్యూటర్ లేదా సేవ. ఒక వెబ్‌సైట్ సర్వర్, సందర్శకుడి బ్రౌజర్‌కు స్పందన పంపే ముందు సమర్పించిన ఫారాన్ని ప్రాసెస్ చేయవచ్చు. దాని సాఫ్ట్‌వేర్‌ను సరిచేయడం, సందర్శకుడి ఫోన్‌ను అప్‌డేట్ చేయడానికి భిన్నమైనది.

పీహెచ్‌పీ (PHP)వెబ్ సర్వర్లపై జరిగే పనులకు విస్తృతంగా ఉపయోగించే ఒక ప్రోగ్రామింగ్ భాష. ఇది ఒక వెబ్‌సైట్‌ను నేరుగా నడపవచ్చు లేదా మరో సాఫ్ట్‌వేర్ ఉత్పత్తిలో భాగం కావచ్చు. అందువల్ల PHPలోని భద్రతా సమస్య, దాన్ని పరోక్షంగా ఉపయోగించే సంస్థలను కూడా ప్రభావితం చేయవచ్చు.

దూరస్థ కోడ్ అమలు (Remote code execution)దూరం నుంచే మరో కంప్యూటర్ చేత సూచనలను అమలు చేయించే సామర్థ్యం. ఈ హెచ్చరికలో, ప్రభావిత సర్వర్‌లోకి లాగిన్ కాకుండానే దాడిదారు ఇలా చేయవచ్చు. ఇది లోపం వల్ల ఏర్పడిన సామర్థ్యం; బలహీనమైన ప్రతి సర్వర్‌పైనా దాడి జరిగిందనడానికి రుజువు కాదు.

బలహీనత, దాడి పద్ధతి (Vulnerability and exploit)బలహీనత అంటే ఒక భద్రతా లోపం. దాడి పద్ధతి అంటే ఆ బలహీనతను వాడుకునే విధానం. బలహీనతను కనుగొనడం గానీ, దాడి పద్ధతిని ప్రదర్శించడం గానీ, ఒక నిర్దిష్ట సంస్థ డేటా దొంగిలించబడిందని దానంతట అదే రుజువు చేయదు.

భద్రతా ప్యాచ్ (Security patch)ఒక భద్రతా లోపాన్ని సరిచేసే సాఫ్ట్‌వేర్ మార్పు. ఆ వ్యవస్థను కాపాడాలంటే అది ప్రభావిత ఇన్‌స్టలేషన్‌ను చేరాలి. ప్యాచ్‌ను విడుదల చేయడం, దాన్ని అన్ని సంస్థల్లో ఇన్‌స్టాల్ చేయడం వేర్వేరు దశలు; అందుకే హోస్టింగ్ సేవా సంస్థలతో సమన్వయం ముఖ్యం.

సీవీఈ గుర్తింపు సంఖ్య (CVE identifier)బహిరంగంగా వెల్లడైన భద్రతా బలహీనతను సూచించడానికి ఉపయోగించే ఒక ప్రామాణిక గుర్తింపు సంఖ్య. పొంతన లేని పేర్లపై ఆధారపడకుండా వేర్వేరు సంస్థలు ఒకే లోపం గురించి చర్చించడానికి ఇది సహాయపడుతుంది. ఈ సంఖ్య ఒక ట్రాకింగ్ గుర్తు; బాధితుల లెక్క గానీ, తీవ్రత స్కోరు గానీ కాదు.

Sources (3)

PHP development team · official · 21 October critical security advisory and fixes23 Oct, 5:30 am
ENISA · official · Joint statement on critical PHP vulnerabilities23 Oct, 5:30 am
OpenAI · official · Coordinated disclosure of critical PHP vulnerabilities23 Oct, 5:30 am