Dalawang Mapanganib na Bulong sa PHP na Nagbabanta sa mga Website sa Buong Mundo
Dalawang mapanganib na bulong sa PHP ang nagbibigay-daan sa kontrol sa mga server, na nagtulak sa Germany at Kuwait na kumuha ng mabilisang hakbang pang-proteksyon.
Isinalin ng Qiyas mula sa الجريدة — Orihinal na pinagmulan
Ang sira sa seguridad ay nakakaapekto sa malawakang ginagamit na programming language na “PHP,” na batayan ng malaking bahagi ng Internet, mula sa mga simpleng blog, sa mga malalaking portal ng balita, hanggang sa mga kumplikadong online store at mga sistema ng pamamahala ng nilalaman tulad ng “WordPress.”
Ayon sa mga ulat ng iba’t ibang ahensya, kabilang ang kumpanyang “Huntress” na espesyalista sa cybersecurity, ang German Computer Emergency Response Team (CERT), at ang opisyal na team para sa seguridad ng PHP, ang sitwasyon ay isang malubhang emergency na nangangailangan ng mabilis na aksyon mula sa mga tagapagpatakbo ng mga website sa buong mundo.
Babala ng mga eksperto sa cybersecurity, sa ilalim ng pangalang “PHP2Shell,” ay mayroong dalawang kritikal na sira sa puso ng programming language, na nakarehistro sa ilalim ng opisyal na mga numero ng CVE na “CVE-2026-109618” at “CVE-2026-109619.” Ang mga posibleng panganib mula sa dalawang sira ay itinuturing na napakataas; maaaring gamitin ng mga kriminal ang mga ito upang magpatupad ng kanilang sariling malware sa mga apektadong server nang remote.
Sa praktikal na aspeto, binibigyan nito ang mga mananakop ng ganap na kontrol sa mga website, o maaaring magnakaw ng sensitibong datos ng mga kliyente, o gamitin ang imprastraktura upang gawin ang iba pang cyber attacks.
Dahil sa hindi sinasadyang pagkalat ng detalyadong impormasyon tungkol sa sira bago ang itinakdang oras, ang industriya ng teknolohiya sa buong mundo ay nakakaranas ng malaking presyon sa oras. Nag-aalala ang mga eksperto ng sektor na maaaring gumamit ang mga kriminal ng automated na code upang suriin ang mga hindi protektadong server sa Internet at atakein sila sa malawakang sakop.
Nagsisimula nang malinaw na lumabas ang mga epekto ng malubhang banta na ito sa pang-araw-araw na buhay; ang mga unang munisipalidad, ahensya ng gobyerno, unibersidad, at ospital sa Germany ay nagsimulang tumugon sa mga babala ng mga awtoridad sa seguridad, at pansamantalang pinatay ang kanilang mga serbisyo at website upang protektahan ang mga ito at labanan ang anumang posibleng attack.
Sa kabilang banda, inilabas ng Central Informatics Organization ng Kuwait isang babala tungkol sa mga sira sa seguridad sa programming language na “PHP.”
Binabalaan ng ahensya ang kahalagahan ng pagkuha ng mga kinakailangang hakbang at pagpapatupad ng mga update sa seguridad na inirerekomenda ng developer sa pinakamaikling panahon, kasama ang pagsusuri sa mga sistema at aplikasyon na apektado ng mga sira, at regular na pagsubaybay sa mga bulletin sa seguridad na inilalabas ng developer.
