இரு பாதுகாப்புக் குறைபாடுகளால் சர்வதேச பாதுகாப்பு நடவடிக்கை: PHP-ஐப் புதுப்பிக்குமாறு தென் கொரியா வலியுறுத்தல்

பரவலாகப் பயன்படுத்தப்படும் இணைய மென்பொருளில் உள்ள இரண்டு பலவீனங்களைச் சரிசெய்ய அவசர நடவடிக்கை

உள்நுழைவுப் பக்கங்கள், இணையவழி வணிகச் சேவைகள், கலந்துரையாடல் பலகைகள் ஆகியவற்றை இயக்கப் பயன்படுத்தப்படும் மென்பொருளில் இரண்டு பாதுகாப்புப் பலவீனங்கள் கண்டறியப்பட்டதைத் தொடர்ந்து, PHP-ஐப் புதுப்பிக்குமாறு தென் கொரியாவின் கொரியா இணையம் மற்றும் பாதுகாப்பு முகமை (KISA) 2026 அக்டோபர் 21 அன்று இணையதள நிர்வாகிகளை வலியுறுத்தியது. முதலில் உள்நுழையாமலேயே தாக்குதலாளர்கள் சேவையகத்தில் குறியீட்டை இயக்கக்கூடும் என்பதும் தெரிவிக்கப்பட்ட அபாயங்களில் அடங்கும்.

விதிவிலக்கான நிலைகளைத் தவறாகக் கையாள்வது தொடர்பான CVE-2026-109618, பயன்படுத்திய பின் விடுவிக்கப்பட்ட நினைவகத்தை மீண்டும் பயன்படுத்துவது தொடர்பான CVE-2026-109619 என இந்தப் பலவீனங்களை KISA அடையாளம் கண்டது. அதன் புதுப்பிப்பு வரம்புகள் PHP-இன் நான்கு வெளியீட்டுக் கிளைகளை உள்ளடக்குகின்றன: 8.2.35, 8.3.36, 8.4.27, 8.5.12.

தேசிய இணையப் பாதுகாப்பு வலைப்பின்னல்களில் உள்ள வணிகங்கள் மற்றும் நிறுவனங்களுக்கு, தென் கொரியாவின் அறிவியல் மற்றும் தகவல் தொடர்புத் தொழில்நுட்ப அமைச்சகமும் KISA-வும் அக்டோபர் 21 இரவு பாதுகாப்பு வேண்டுகோள்களைத் தொடர்ந்து அனுப்பின. இந்தத் தொடர்பு நடவடிக்கை குறித்து அரசாங்க அதிகாரிகள் அக்டோபர் 22 அன்று விவரித்தனர். சிறு வணிகங்கள் பாதுகாப்புத் திருத்தங்களை நிறுவ உதவும் அவசர உதவி குறித்து பரிசீலிக்கப்பட்டு வந்தது.

ஒட்டுமொத்தமாக PHP2Shell என விவரிக்கப்பட்ட இந்தப் பலவீனங்கள் சர்வதேச அளவில் நடவடிக்கையைத் தூண்டின. முன்னெச்சரிக்கையாக நெதர்லாந்து மற்றும் பின்லாந்தில் உள்ள சில அரசு நிறுவனங்கள் இணையதளங்களை இடைநிறுத்தியதாகவும், ஐரோப்பா, ஜப்பான், ஆஸ்திரேலியாவில் உள்ள இணையப் பாதுகாப்பு அதிகாரிகள் புதுப்பிப்புகளை வலியுறுத்தியதாகவும் தெரிவிக்கப்பட்டது. உடனடியாகத் திருத்தங்களை நிறுவ முடியாதபோது, பாதிக்கப்பட்ட அமைப்புகளை இணையத்திலிருந்து துண்டிக்குமாறு அமெரிக்க அமைப்புகளும் அறிவுறுத்தியதாகக் கூறப்பட்டது.

எந்த PHP பதிப்புகளைக் கவனிக்க வேண்டும்?

பாதிக்கப்பட்ட PHP கிளைகள் ஒவ்வொன்றுக்கும் KISA-வின் அறிவுரை வெவ்வேறு குறைந்தபட்சப் பதிப்பை நிர்ணயிக்கிறது. ஒரு கிளை என்பது வெளியீடுகளின் குடும்பத்தைக் குறிக்கும். எடுத்துக்காட்டாக, PHP 8.3 பயன்படுத்தும் இணையதளத்துக்கு, அந்தக் குடும்பத்தில் திருத்தப்பட்ட வெளியீடு அல்லது அதற்குப் பிந்தைய பொருத்தமான ஆதரவு பதிப்பு தேவை.

• PHP 8.2: 8.2.35-க்கு முந்தைய பதிப்புகளைப் புதுப்பிக்கவும்.
• PHP 8.3: 8.3.36-க்கு முந்தைய பதிப்புகளைப் புதுப்பிக்கவும்.
• PHP 8.4: 8.4.27-க்கு முந்தைய பதிப்புகளைப் புதுப்பிக்கவும்.
• PHP 8.5: 8.5.12-க்கு முந்தைய பதிப்புகளைப் புதுப்பிக்கவும்.

PHP 8.1 மற்றும் அதற்கு முந்தைய பதிப்புகளுக்கான அதிகாரபூர்வ பாதுகாப்பு ஆதரவு முடிவடைந்துவிட்டதாகவும் KISA எச்சரித்தது. அந்தப் பதிப்புகளைப் பயன்படுத்தும் நிர்வாகிகள், அதிகாரபூர்வ பாதுகாப்புப் பராமரிப்பு முடிந்த மென்பொருளிலேயே தொடராமல், ஆதரிக்கப்படும் பதிப்புக்கு மாறுமாறு அறிவுறுத்தப்பட்டனர்.

ஒரு வணிக உரிமையாளருக்கான நடைமுறை முதல் படி, இணையதளச் சேவையகத்தில் இயங்கும் PHP பதிப்பைக் கண்டறிவதாகும். அந்த மென்பொருளை இணைய வழங்குநர் நிர்வகிக்கலாம் அல்லது அந்தப் பொறுப்பு நிறுவனத்தின் உள் தொழில்நுட்பக் குழுவிடம் இருக்கலாம். மடிக்கணினி உலாவியைப் புதுப்பிப்பது அமைப்பின் வேறொரு பகுதியை மட்டுமே மாற்றும்.

இந்த இரண்டு குறைபாடுகளால் ஏற்படக்கூடிய பாதிப்புகள்

CVE-2026-109618 என்பது விதிவிலக்கான நிலைகள் தொடர்பானது. மென்பொருள் அதன் வழக்கமான செயல்பாட்டுக்கு அப்பாற்பட்ட சூழலை எதிர்கொள்ளும் நிலைகளே இவை. இத்தகைய சூழல்களை நிரல்கள் பாதுகாப்பாகக் கையாள வேண்டும். அந்தக் கையாளுதலில் ஏற்படும் தவறு, மென்பொருள் எதிர்பாராத விதத்தில் செயல்பட வழிவகுக்கலாம்.

CVE-2026-109619 என்பது பயன்படுத்திய பின் விடுவிக்கப்பட்ட நினைவகத்தை மீண்டும் பயன்படுத்தும் குறைபாடாக விவரிக்கப்படுகிறது. கணினி நினைவகப் பகுதிகளை மென்பொருள் தற்காலிகமாக ஒதுக்கி, பணி முடிந்ததும் விடுவிக்கிறது. ஏற்கெனவே விடுவிக்கப்பட்ட பகுதியை ஒரு நிரல் பின்னர் பயன்படுத்த முயலும்போது இந்த வகைக் குறைபாடு ஏற்படுகிறது. இதனால் மாற்றமடைந்த தரவையோ வேறொரு செயல்பாட்டுக்குச் சொந்தமான தரவையோ அணுக நேரிடலாம்.

அறிவிக்கப்பட்ட அபாயம் என்பது அங்கீகாரமற்ற தொலைநிலைக் குறியீடு செயலாக்கம் ஆகும். எளிமையாகச் சொன்னால், சரியான பயனர்பெயர் அல்லது கடவுச்சொல்லை வழங்காமலேயே, இணையதளத்திற்கு வெளியே உள்ள ஒருவர் அதன் சேவையகத்தில் கட்டளைகளை இயக்கச் செய்யக்கூடும். வெற்றிகரமான தாக்குதல் தகவல்களை வெளிப்படுத்தலாம், தீங்கிழைக்கும் மென்பொருளை நிறுவலாம் அல்லது சேவைகளைத் தடைப்படுத்தலாம்.

ஒவ்வொரு பலவீனத்தையும் பயன்படுத்துவதற்குத் தேவையான துல்லியமான சேவையக அமைப்புகள் மற்றும் கோரிக்கைச் சூழல்கள், பொதுவில் விவரிக்கப்பட்ட அறிவிப்புகளில் குறிப்பிடப்படவில்லை. எனவே, பாதிக்கப்பட்ட மென்பொருள் பதிப்புகளை நிர்வாகிகள் சரிபார்த்து, தங்களின் நிறுவல்களுக்கான தொழில்நுட்ப வழிகாட்டுதலைப் பெற வேண்டும்.

இந்தப் பிரச்சினை சாதாரண வணிகங்களையும் எட்டுவதற்கு வேர்ட்பிரஸ் காரணம்

PHP, பார்வையாளரின் கைப்பேசி அல்லது கணினியில் அல்ல; இணையதளச் சேவையகத்தில் இயங்குகிறது. ஒரு வாடிக்கையாளர் தனது ஆர்டர் வரலாற்றைப் பார்க்கக் கோரும்போது, PHP நிரல் தரவுத்தளத்திலிருந்து தொடர்புடைய பதிவுகளைப் பெற்று, உலாவிக்கு அனுப்பப்படும் பக்கத்தைத் தயாரிக்கலாம். உள்நுழைவு அமைப்புகள், கருத்துப் பகுதிகள், செய்திப் பலகைகள் ஆகியவையும் இதேபோல் செயல்படலாம்.

இணையதளங்களை உருவாக்கவும் நிர்வகிக்கவும் கருவிகளை வழங்கும் வேர்ட்பிரஸும் PHP-இல் இயங்குகிறது. இதனால், அடிப்படை நிரலாக்க மொழியுடன் நேரடியாகத் தொடர்புகொள்வது அரிதாக இருக்கக்கூடிய வலைப்பதிவுகள், நிறுவன இணையதளங்கள், இணையவழிக் கடைகள் ஆகியவற்றின் உரிமையாளர்களையும் இந்தப் பாதுகாப்பு நடவடிக்கை எட்டுகிறது.

இணையத் தொழில்நுட்ப அளவீட்டு சேவையான W3Techs-க்கு உரியதாகக் கூறப்படும் புள்ளிவிவரங்களின்படி, சேவையக நிரலாக்க மொழியைக் கண்டறிய முடிந்த இணையதளங்களில் சுமார் 75% PHP-ஐப் பயன்படுத்துகின்றன. மொத்த இணையதளங்களில் சுமார் 43% வேர்ட்பிரஸ் தளங்கள். PHP புள்ளிவிவரம், வேர்ட்பிரஸ் புள்ளிவிவரத்தைவிடக் குறுகிய அளவீட்டுக் குழுவைச் சார்ந்தது: எல்லா இணையதளங்களையும் அல்ல, சேவையக மொழியை அடையாளம் காணக்கூடிய இணையதளங்களையே அது கணக்கில் கொள்கிறது.

இந்தப் புள்ளிவிவரங்கள் நடவடிக்கையின் பரந்துபட்ட தன்மையை விளக்குகின்றன. தனித்தனியாக நிர்வகிக்கப்படும் பல இணையதளங்கள் ஒரே அடிப்படை மென்பொருளைச் சார்ந்துள்ளன. எனவே, ஒரே திருத்த நடவடிக்கை பொதுத் துறை நிறுவனங்கள், பெரிய நிறுவனங்கள், சிறு வணிகங்கள் என அனைத்தையும் ஒரே நேரத்தில் உள்ளடக்கலாம்.

இரண்டு பாதுகாப்பு வழிகள் மூலம் தென் கொரியா வணிகங்களை எட்டுகிறது

அறிவியல் மற்றும் தகவல் தொடர்புத் தொழில்நுட்ப அமைச்சகமும் KISA-வும், இணைய அச்சுறுத்தல் தகவல்களைப் பகுப்பாய்வு செய்து பகிரும் அமைப்பான C-TAS உறுப்பினர்களுக்கும், தலைமைத் தகவல் பாதுகாப்பு அதிகாரியை (CISO) நியமித்துப் பதிவு செய்ய வேண்டிய நிறுவனங்களுக்கும் அக்டோபர் 21 அன்று கோரிக்கைகளை அனுப்பின.

C-TAS-இல் சுமார் 5,900 நிறுவனங்களும் அமைப்புகளும் பங்கேற்கின்றன. தென் கொரியாவின் தகவல் தொடர்பு வலைப்பின்னல் சட்டத்தின்கீழ் சுமார் 30,000 நிறுவனங்கள் CISO-வை நியமித்து அமைச்சகத்திடம் தெரிவிக்க வேண்டும். ஒரு நிறுவனத்தின் தகவல் பாதுகாப்புக்குப் பொறுப்பான மூத்த அதிகாரியே CISO ஆவார்.

இந்த இரு எண்ணிக்கைகளும் வெவ்வேறு தொடர்புக் குழுக்களைக் குறிக்கின்றன; அவற்றில் சில ஒரே நிறுவனங்களாகவும் இருக்கலாம். KISA-வின் பொதுமக்களுக்கான இணையப் பாதுகாப்புத் தளமான போஹோ நாரா (Boho Nara) வழியாகவும் பாதுகாப்புப் புதுப்பிப்புகள் மற்றும் திருத்தங்களை நிறுவுமாறு அரசாங்கம் பரிந்துரைத்தது.

சிறு வணிகங்கள் நடைமுறைப் பணியாளர் பற்றாக்குறையை எதிர்கொள்கின்றன: பாதிக்கப்பட்ட நிறுவலைக் கண்டறியவும், புதுப்பிப்பை ஏற்பாடு செய்யவும், அதன் பின்னர் இணையதளம் தொடர்ந்து இயங்குகிறதா எனச் சரிபார்க்கவும் தேவையான பணியாளர்கள் சிலரிடம் இல்லை. அரசாங்கம் முதலில் பாதுகாப்பு வழிகாட்டுதலை விநியோகித்ததாகவும், அவசரத் திருத்த உதவியைப் பரிசீலித்து வந்ததாகவும் அமைச்சக அதிகாரி ஒருவர் தெரிவித்தார். அந்த உதவிக்கான தொடக்கத் தேதியோ தகுதி விதிகளோ அறிவிக்கப்படவில்லை.

நடவடிக்கை எவ்வாறு முன்னெடுக்கப்பட்டது

வெளிப்புறப் பாதுகாப்புத் தணிக்கை நடந்ததாகக் கூறப்படும் 2024ஆம் ஆண்டிலிருந்து, 2026 அக்டோபரில் திருத்தங்கள் விரைவுபடுத்தி வெளியிடப்பட்டதுவரை இந்த நிகழ்வுகளின் தொடர் நீள்கிறது. முக்கியத் தேதிகள்:

• 2024: வெளிப்புறத் தணிக்கையில் சில குறைபாடுகளுக்கான அறிகுறிகள் கண்டறியப்பட்டதாகக் கூறப்படுகிறது. உள்முரண்பாடும், ஏற்கெனவே உள்ள மென்பொருளுடனான பொருந்துதலைப் பற்றிய கவலைகளும் அப்போது திருத்தப் பணிகள் முன்னெடுக்கப்படாததற்கான காரணங்களாகக் குறிப்பிடப்பட்டன.
• 2026 அக்டோபர் 21: இரண்டு பாதுகாப்புப் பலவீனங்களுக்கான திருத்தங்களை PHP உருவாக்குநர்கள் வெளியிட்டதாகவும், புதுப்பிப்பு அறிவுரையை KISA வழங்கியதாகவும் தெரிவிக்கப்பட்டது.
• அக்டோபர் 21 இரவு: வணிக மற்றும் நிறுவன வழிகள் மூலம் தென் கொரிய அதிகாரிகள் பாதுகாப்புக் கோரிக்கைகளை அனுப்பினர்.
• அக்டோபர் 22: தென் கொரிய அதிகாரிகள் தொடர்பு நடவடிக்கை குறித்து விவரித்தனர். திருத்தத்தை வெளியிட முதலில் திட்டமிடப்பட்ட நாளும் இதுவே.

பாதுகாப்புப் பலவீனங்கள் குறித்த தகவல் கசிந்ததைத் தொடர்ந்து, திருத்தங்கள் ஒரு நாள் முன்னதாக வெளியிடப்பட்டதாகக் கூறப்படுகிறது. திருத்தங்கள் பொதுவில் வெளியாவதற்கு முன்பே தாக்குதல் முயற்சிகளும் கண்டறியப்பட்டதாகத் தெரிவிக்கப்பட்டது; இதனால் விரைவாகச் செயல்பட வேண்டிய நிர்வாகிகளின் அழுத்தம் அதிகரித்தது.

2024ஆம் ஆண்டு தணிக்கை குறித்த விவரங்கள், மென்பொருள் பராமரிப்பில் உள்ள சவாலையும் சுட்டிக்காட்டுகின்றன. பகிரப்பட்ட மென்பொருளில் செய்யப்படும் மாற்றம், அதன் ஏற்கெனவே உள்ள செயல்பாட்டு முறையைச் சார்ந்து உருவாக்கப்பட்ட பயன்பாடுகளைப் பாதிக்கலாம். ஒரு நிரலாக்க மொழி பல்வேறு இணையதளங்களுக்கும் வழங்கல் ஏற்பாடுகளுக்கும் ஆதரவளிக்கும்போது, பொருந்துதல் குறித்த கவலைகள் திருத்தங்களை ஒருங்கிணைப்பதைச் சிரமமாக்கலாம்.

செயற்கை நுண்ணறிவும் சுயாதீன பாதுகாப்பு ஆய்வும்

GPT-5.6 Sol என விவரிக்கப்பட்ட OpenAI மாதிரியைப் பயன்படுத்தி இந்தப் பாதுகாப்புப் பலவீனங்களைக் கண்டறிந்ததாக இணையப் பாதுகாப்பு நிறுவனம் காலிஃப் தெரிவித்ததாகக் கூறப்படுகிறது. ஒரு தசாப்தத்துக்கும் மேலாக இக்குறைபாடுகள் கண்டறியப்படாமல் இருந்ததாக விவரிக்கப்பட்டது.

கூகுளுடன் இணைந்த இணையப் பாதுகாப்பு நிறுவனமான விஸ், இந்த இரண்டு பலவீனங்களையும் சுயாதீனமாகக் கண்டறிந்து சமர்ப்பித்ததாகக் கூறப்படுகிறது. செயற்கை நுண்ணறிவைப் பயன்படுத்திக் கண்டறியப்பட்டவற்றில் இவையே மிகவும் தீவிரமான பாதுகாப்புப் பலவீனங்கள் என்றும், அதன் உதவியின்றி அவற்றைக் கண்டறிவது மிகக் கடினமாக இருந்திருக்கும் என்றும் விஸ் இணை நிறுவனர் அமி லுட்வாக் தெரிவித்தார்.

இந்த நடவடிக்கைக்கு ஆதரவளிக்க, முந்தைய இரண்டு மாதங்களாக ஆய்வாளர்களையும் இணையப் பாதுகாப்பு நிறுவனங்களையும் ஒருங்கிணைத்து வந்ததாக OpenAI தெரிவித்தது. அடுத்த சில மாதங்களில் செயற்கை நுண்ணறிவைப் பயன்படுத்தி இதுபோன்ற கண்டுபிடிப்புகள் கணிசமாக அதிகரிக்கும் என்றும் அது கணித்தது.

இணையதள நிர்வாகிகளின் உடனடிப் பணி தெளிவானது: நிறுவப்பட்ட மென்பொருளைக் கண்டறிந்து, பொருத்தமான திருத்தத்தைப் பயன்படுத்தி, சேவைகள் தொடர்ந்து இயங்குவதை உறுதிசெய்வது. செயற்கை நுண்ணறிவைப் பயன்படுத்திய கண்டுபிடிப்பு, சுயாதீன ஆய்வு, உருவாக்குநர்களின் ஒருங்கிணைப்பு, திருத்தங்களின் விநியோகம் ஆகியவற்றுடன் இந்தச் செய்தியில் மற்றொரு அம்சமாகச் சேர்கிறது.

சில அதிகாரிகள் இணையதளங்களை முடக்கப் பரிந்துரைத்தது ஏன்?

PHP-ஐப் பயன்படுத்தும் நிறுவனங்கள் உடனடியாகப் புதுப்பிக்க வேண்டும் என்று அமெரிக்க தேசியப் பாதுகாப்பு முகமை வலியுறுத்தியதாகக் கூறப்படுகிறது. தாக்குதலாளர்கள் சேவையகத்தின் கோப்புக் கட்டமைப்பு அல்லது தரவுத்தளத்தை அணுகக்கூடும் என்றும் அது எச்சரித்தது. உடனடிப் புதுப்பிப்பு சாத்தியமில்லையெனில், பலவீனங்கள் சரிசெய்யப்படும் வரை பாதிக்கப்பட்ட அமைப்புகளை இணையத்திலிருந்து துண்டிக்குமாறு பரிந்துரைத்தது.

தொலைநிலையிலிருந்து குறியீட்டை இயக்குவது, முக்கியத் தகவல்களையும் வலைப்பின்னல்களையும் வெளிப்படுத்தக்கூடும் என எச்சரித்து, FBI-யும் இதேபோன்ற அறிவுரையை வழங்கியதாகக் கூறப்பட்டது. முன்னெச்சரிக்கை நடவடிக்கையாக நெதர்லாந்து மற்றும் பின்லாந்தில் உள்ள சில அரசு நிறுவனங்கள் இணையதளங்களை இடைநிறுத்தின.

இணையதளத்தை முடக்குவதற்கு உடனடிச் செலவு உண்டு: அது வழங்கும் சேவைகளைப் பார்வையாளர்கள் அணுக முடியாது. கடைகளுக்கு விற்பனை தடைப்படலாம்; பொதுத் துறை நிறுவனங்களுக்கு தகவல்கள் அல்லது இணையப் படிவங்கள் கிடைக்காமல் போகலாம். திருத்தம் வரும் வரை, பாதிப்புக்குள்ளான சேவையகத்தை அணுகக்கூடிய நிலையில் வைத்திருப்பதன் தீவிரத்தையே இந்தப் பரிந்துரை காட்டுகிறது.

தாக்குதல் வழிகளுக்கு ஏற்ப பாதுகாப்பு நடவடிக்கைகளைப் புதுப்பித்து வருவதாக கிளவுட்ஃப்ளேர் தெரிவித்தது. பாதுகாப்பு நடவடிக்கையாக PHP திருத்தங்களை நிறுவவும், பாதுகாப்பு அறிவிப்பில் குறிப்பிடப்பட்ட பதிப்புகளுக்கு அடிப்படை மென்பொருளைப் புதுப்பிக்கவும் இணையதள நிர்வாகிகளுக்கு தொடர்ந்து அறிவுறுத்தப்பட்டது.

நிர்வாகிகள் இப்போது செய்ய வேண்டியவை

தங்களின் PHP நிறுவலை யார் நிர்வகிக்கிறார்கள் என்பதைக் கண்டறிந்து, அதன் பதிப்பை KISA குறிப்பிட்ட வரம்புகளுடன் ஒப்பிட வேண்டும். வழங்குநர் மூலம் இணையதளத்தை இயக்கும் நிறுவனங்கள், சேவையகப் பதிப்பு மற்றும் புதுப்பிப்பு ஏற்பாடுகளை அந்த வழங்குநரிடம் உறுதிப்படுத்த வேண்டும். சொந்தமாகச் சேவையகங்களை நிர்வகிக்கும் குழுக்கள் மாற்றத்தை நேரடியாக மேற்கொள்ள வேண்டும்.

வேர்ட்பிரஸ் பயன்படுத்தும் வணிகங்கள், வழக்கமான இணையதளப் பராமரிப்புடன் PHP இயக்கச் சூழலையும் சரிபார்க்க வேண்டும். உள்ளடக்க மேலாண்மை அமைப்புக்குக் கீழே PHP தனி மென்பொருள் அடுக்காக இருப்பதால், வேர்ட்பிரஸ் பதிப்பை மட்டும் தெரிந்துகொள்வது நிறுவலின் ஒரு பகுதியைச் சரிபார்க்காமல் விடுகிறது.

PHP 8.1 அல்லது அதற்கு முந்தைய பதிப்புகளைப் பயன்படுத்துவோர் ஆதரிக்கப்படும் வெளியீட்டுக்கு மாற வேண்டும். பாதிக்கப்பட்ட கிளையை ஏற்கெனவே பயன்படுத்துவோர் அதற்குரிய திருத்தப்பட்ட பதிப்புக்கோ, பொருத்தமான புதிய ஆதரவு பதிப்புக்கோ மாற வேண்டும். புதுப்பிப்பின்போது சேவைச் சிக்கல்களைக் கண்டறிய, வாடிக்கையாளர் உள்நுழைவு, ஆர்டர் விவரங்களைப் பெறுதல், கட்டணங்கள் போன்ற அத்தியாவசிய செயல்பாடுகளைச் சோதிக்க வேண்டும்.

முக்கிய அம்சங்கள்

• CVE-2026-109618 மற்றும் CVE-2026-109619 ஆகியவற்றைக் குறிப்பிட்டு, 2026 அக்டோபர் 21 அன்று PHP பாதுகாப்புப் புதுப்பிப்பு அறிவுரையை KISA வெளியிட்டது.
• குறிப்பிடப்பட்ட புதுப்பிப்பு வரம்புகள் PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 ஆகும்.
• PHP 8.1 மற்றும் அதற்கு முந்தைய பதிப்புகளைப் பயன்படுத்துவோர் ஆதரிக்கப்படும் பதிப்புக்கு மாறுமாறு KISA அறிவுறுத்தியது.
• உள்நுழையாமலேயே தாக்குதலாளர்கள் தொலைநிலையிலிருந்து குறியீட்டை இயக்கக்கூடும் என்பதும் தெரிவிக்கப்பட்ட அபாயங்களில் அடங்கும்.
• பாதுகாப்பு வலைப்பின்னல் உறுப்பினர்களையும், CISO-வை நியமிக்க வேண்டிய நிறுவனங்களையும் தென் கொரியா தொடர்புகொண்டது.
• தென் கொரியச் சிறு வணிகங்களுக்கான அவசரத் திருத்த உதவி குறித்து பரிசீலிக்கப்பட்டது.
• சர்வதேச அதிகாரிகள் புதுப்பிப்புகளை வலியுறுத்தினர்; உடனடியாகத் திருத்தங்களை நிறுவ முடியாதபோது தற்காலிகமாகச் சேவைகளை நிறுத்தவும் சிலர் பரிந்துரைத்தனர்.