Wiz और Calif सही तरह पढ़ें

शोध अनुरोधों के पार रहने वाली त्रुटियाँ बताता है। CVE-2026-109618 में mod_php RCE सिद्ध है; FPM असर कोड विश्लेषण पर है, उस CVE का पूरा FPM exploit नहीं दिखा। CVE-2026-109619 अलग से ऐप निर्भर FPM upload-progress रास्ता पुष्ट करता है। हर SAPI के प्रमाण संबंधित GHSA में देखें।

Wiz Researchमूल पढ़ें ↗Califमूल पढ़ें ↗

अपग्रेड को तैनाती सूची बनाएँ

पहले सुधार 8.2.35, 8.3.36, 8.4.27, 8.5.12 हैं। 7.4, 8.0, 8.1 के अपवादस्वरूप न्यूनतम स्रोत backport हैं, सामान्य समर्थन नहीं। दोनों CVE और पूर्ण विक्रेता संशोधन मिलाएँ। इमेज पुनर्निर्मित करें, सभी प्रतिरूप बदलें और स्थायी प्रक्रिया रीस्टार्ट करें। केवल CLI या पुरानी इमेज रीस्टार्ट पर्याप्त नहीं।

चार शाखाएँ। स्पष्ट अपडेट लक्ष्य।
PHP शाखाइससे पुराने मूल संस्करणपहला सुधारा गया संस्करणसुरक्षा समर्थन समाप्त
PHP 8.5< 8.5.12✓ 8.5.1231 दिस॰ 2029
PHP 8.4< 8.4.27✓ 8.4.2731 दिस॰ 2028
PHP 8.3< 8.3.36✓ 8.3.3631 दिस॰ 2027
PHP 8.2< 8.2.35✓ 8.2.3531 दिस॰ 2026
PHP 8.1 या पुराना उपयोग कर रहे हैं?

इन शाखाओं के सामान्य PHP रिलीज़ उपलब्ध नहीं हैं। 7.4, 8.0 और 8.1 के न्यूनतम स्रोत बैकपोर्ट हैं। विक्रेता समर्थन अलग से सत्यापित करें। गाइड पढ़ें ↗

PHP2Shell - upgrade PHPमूल पढ़ें ↗

Foundation और OpenAI का योगदान

PHP Foundation रखरखाव संसाधन, Patch the Planet सत्यापन और समन्वित खुलासा बताता है। इससे होस्टिंग का पैच साबित नहीं होता। जिम्मेदार व्यक्ति, सूची, संशोधन, रीस्टार्ट रिकॉर्ड और बाद की जाँच रखें। FPM/पुरानी शाखा वर्णन अलग हों तो PHP GHSA और विक्रेता सूचना प्राथमिक हैं।

PHP Foundationमूल पढ़ें ↗OpenAI - Patch the Planetमूल पढ़ें ↗
कमांड उदाहरण
php -v
php --ini
# Check the executable used by the Web service separately.
php-fpm -v
# On versioned installations, for example:
php-fpm8.3 -v

प्राथमिक स्रोत और अतिरिक्त पठन

PHP security teamमूल पढ़ें ↗CVE-2026-109618मूल पढ़ें ↗CVE-2026-109619मूल पढ़ें ↗

शोध और व्यावहारिक मार्गदर्शिकाएँ

>_

PHP2Shell उपकरण

सार्वजनिक वेबसाइट जाँचें, स्थानीय कॉन्फ़िगरेशन और लॉग देखें या खुले उपकरण खोजें। हर परिणाम अपने प्रमाण और सीमाएँ बताता है।

01

PHP2Shell आसान भाषा में

PHP, WordPress, Laravel और प्लगइन चलाने वाला इंजन है। प्लगइन अपडेट करने से PHP अपडेट नहीं होता। दो मेमोरी दोष असामान्य अनुरोध सफाई को डेटा रिसाव या कोड निष्पादन में बदल सकते हैं। सार्वजनिक जाँच केवल संकेत देती है; असली Web रनटाइम और पैच व्यवस्थापक को सत्यापित करना होगा।

02

हमले की कोशिश या सफल सेंध?

अजीब multipart या WAF चेतावनी कोशिश हो सकती है। OOM, SIGSEGV/SIGABRT और HTTP 500 बढ़ना सामान्य खराबी भी हो सकता है। अनपेक्षित PHP चाइल्ड प्रक्रिया, कनेक्शन, फ़ाइल या खाते की जाँच जरूरी है। मेमोरी रिसाव webshell या फ़ाइल छोड़े बिना हो सकता है; साफ फ़ाइल स्कैन उसे नकारता नहीं।

03

बदलाव से पहले प्रमाण बचाएँ

खोज समय, डोमेन, इंस्टेंस, रनटाइम, लक्षण और अंतिम विश्वसनीय स्थिति लिखें। मूल लॉग समय क्षेत्र सहित, क्लाउड ऑडिट और उपलब्ध अधिकृत स्नैपशॉट रखें। प्रतियों की पहुँच सीमित करें और हैश लिखें। कुकी, टोकन और ग्राहक डेटा सार्वजनिक स्कैनर को न भेजें। बचाने से पहले लॉग/संदिग्ध फ़ाइल न हटाएँ।

04

Wiz और Calif सही तरह पढ़ें

शोध अनुरोधों के पार रहने वाली त्रुटियाँ बताता है। CVE-2026-109618 में mod_php RCE सिद्ध है; FPM असर कोड विश्लेषण पर है, उस CVE का पूरा FPM exploit नहीं दिखा। CVE-2026-109619 अलग से ऐप निर्भर FPM upload-progress रास्ता पुष्ट करता है। हर SAPI के प्रमाण संबंधित GHSA में देखें।

05

Cloudflare: प्रतिक्रिया भी जरूरी

Cloudflare अनुरोध और origin प्रतिक्रिया जोड़कर संदिग्ध प्रतिक्रिया को संभावित रिसाव से पहले रोकता है। Shell न हो तब भी उपयोगी है। पुरानी तैनाती आपके खाते की गारंटी नहीं: नियम, मार्ग, अपवाद और घटनाएँ देखें। सीधे origin और प्रॉक्सी बाहर के होस्ट को भी पैच चाहिए।