Critical PHP Vulnerabilities Expose Websites To Remote Unauthenticated Access

Economic Times - Tech · technology

Experts have identified significant vulnerabilities in PHP, a scripting language powering approximately 70% of global websites. The PHP Foundation and FBI cyber division warned of critical flaws allowing unauthenticated remote access to web servers. This could enable attackers to steal or alter data, or use compromised systems for further attacks. Many organizations, including government agencies in the UK, Finland, and Japan, have taken websites offline to apply patches, with some disruptions potentially continuing as fixes are tested and deployed.

PHP में गंभीर खामियां वेबसाइटों को रिमोट अनऑथेंटिकेटेड एक्सेस का खतरा

विशेषज्ञों ने PHP में बड़ी खामियां पाई हैं, जो दुनिया की लगभग 70% वेबसाइटों को पावर देती है। PHP Foundation और FBI साइबर डिवीजन ने गंभीर खामियों की चेतावनी दी है, जो बिना ऑथेंटिकेशन के वेब सर्वर तक रिमोट एक्सेस की अनुमति देती हैं। इससे हमलावर डेटा चुरा सकते हैं या बदल सकते हैं, या समझौता किए गए सिस्टम का उपयोग आगे के हमलों के लिए कर सकते हैं। यूके, फिनलैंड और जापान की सरकारी एजेंसियों सहित कई संगठनों ने पैच लगाने के लिए वेबसाइटों को ऑफलाइन कर दिया है, और फिक्स का परीक्षण और तैनाती जारी रहने के कारण कुछ व्यवधान जारी रह सकते हैं।