21 अक्टूबर 2026 को CERT-In ने PHP की दो गंभीर खामियों पर चेतावनी दी। कुछ कमजोर सर्वरों पर हमलावर बिना लॉगिन कोड चला सकते थे। PHP ने सुरक्षा अपडेट जारी किए; Cloudflare के मुताबिक, खामियों की जानकारी सार्वजनिक होने के बाद हमले की कोशिशों में तेज उछाल आया, लेकिन शुरुआती रिपोर्टों में किसी व्यापक सफल हमले की पुष्टि नहीं थी।
OpenAI का कहना है कि उसके GPT-5.6 Sol ने Patch the Planet पहल में एक खामी खोजी; Wiz ने भी स्वतंत्र रूप से दोनों खामियां रिपोर्ट कीं। इसी दौरान eMudhra ने कमजोर कुंजियों से जुड़े आठ इंटरमीडिएट सर्टिफिकेट रद्द किए। LiteLLM ने बताया कि 21 अक्टूबर को उसके 1.107.0 रिलीज में खतरनाक कोड पहुंचा था और प्रभावित रिलीज वापस ले ली गईं।
यह क्यों मायने रखता है
PHP सर्वर चलाने वाली वेबसाइटों को सुरक्षा अपडेट लगाना चाहिए; आम उपयोगकर्ताओं के लिए ब्राउजर और ऐप अपडेट रखना उपयोगी है, लेकिन स्रोत किसी व्यापक सफल हमले की पुष्टि नहीं करता।
