PHP2Shell: Critical Vulnerabilities Expose Websites To Hackers

Inc42 · startup

Two critical PHP2Shell vulnerabilities could allow hackers to take control of vulnerable servers without needing to log in. These flaws affect specific PHP versions, with fixes released on October 21, 2026. Businesses must verify their PHP versions, install updates, and check for prior exploitation. The discovery involved independent research and AI tools, highlighting the need for organizations to be agile in addressing complex security flaws. Indian businesses should prioritize internet-facing PHP systems handling sensitive data, while small businesses may face challenges due to reliance on third-party providers.

PHP2Shell: हैकर्स के लिए वेबसाइटें असुरक्षित गंभीर कमजोरियों का खुलासा

PHP2Shell की दो गंभीर कमजोरियों से हैकर्स बिना लॉग इन किए ही कमजोर सर्वर का नियंत्रण ले सकते हैं। ये खामियां खास PHP वर्जन को प्रभावित करती हैं, जिनके लिए 21 अक्टूबर 2026 को फिक्स जारी किए गए थे। कंपनियों को अपने PHP वर्जन की जांच करनी चाहिए, अपडेट इंस्टॉल करने चाहिए और पहले हुए शोषण की जांच करनी चाहिए। इस खोज में स्वतंत्र शोध और AI टूल शामिल थे, जो संगठनों की जटिल सुरक्षा खामियों को दूर करने में फुर्तीले रहने की आवश्यकता पर प्रकाश डालते हैं।