21 अक्टूबर को उजागर हुई पीएचपी में दो गंभीर कमजोरियों को चार दिनों से निशाना बनाया जा रहा था। अमेज़ॅन वेब सर्विसेज (AWS) ने 17 अक्टूबर को अपने निगरानी प्रणालियों के विश्लेषण के दौरान पहली संदिग्ध गतिविधि का पता लगाया।
PHP2Shell के रूप में जानी जाने वाली ये खामियां हमलावरों को कमजोर सर्वरों पर दूरस्थ रूप से कोड चलाने का प्रयास करने की अनुमति देती हैं और इन्हें 10 में से 9.2 की गंभीरता रेटिंग दी गई है, जिससे कंपनियों और सार्वजनिक संस्थाओं को अपनी प्रणालियों को अपडेट करने में तेजी लाने के लिए मजबूर होना पड़ा है।
AWS ने एक वाणिज्यिक अनामीकरण सेवा से जुड़े आईपी पते से पहले प्रयास की पहचान की। हालांकि अमेज़ॅन इस व्यवहार को संभावित दुर्भावनापूर्ण कार्रवाई मानता है, यह अभी स्पष्ट नहीं है कि जिम्मेदार लोगों को सार्वजनिक घोषणा से पहले भेद्यता के बारे में कैसे पता चला।
बुधवार को स्थिति और बिगड़ गई, जब AWS ने अन्य बुनियादी ढांचों से कई सबूत और शोषण के नए प्रयासों की पहचान की। उपयोग किए गए कोड और सेवाओं की विविधता विभिन्न एजेंटों की संभावित भागीदारी की ओर इशारा करती है।
पहचानी गई अनगिनत कोशिशों के बावजूद, इस बात की कोई पुष्टि नहीं है कि इन प्रारंभिक कार्रवाइयों ने वास्तविक सर्वरों से समझौता किया है। PHP फाउंडेशन की कार्यकारी निदेशक एलिजाबेथ बैरन ने द वर्ज को बताया कि सफल शोषण के कोई पुष्ट मामले दर्ज नहीं किए गए हैं।
सुधार जारी होने के बाद, खामियों का फायदा उठाने में सक्षम कोड तेज़ी से सामने आए। इन कमजोरियों को CVE-2026-109618 और CVE-2026-109619 के रूप में नामित किया गया है, और उनका प्रभाव चिंताजनक है, क्योंकि पीएचपी वेब और वर्डप्रेस जैसे लोकप्रिय प्लेटफॉर्म का आधार है, जिसका उपयोग ब्लॉग से लेकर वर्चुअल स्टोर तक प्रबंधित करने के लिए किया जाता है।
ब्राजील में, एनाटेल की सेवाओं में रुकावट आई और इलेक्ट्रॉनिक सूचना प्रणाली (SEI) सरकारी एजेंसियों द्वारा जोखिमों को कम करने के लिए अपने सर्वरों को अपडेट करते समय ऑफ़लाइन हो गया।
AWS सूचित करता है कि इंटरनेट पर बड़े पैमाने पर PHP2Shell का शोषण किया जा रहा है। सफल दूरस्थ कोड निष्पादन के प्रमाण के बिना भी, प्रयासों की मात्रा उन प्रशासकों के लिए तत्काल आवश्यकता को मजबूत करती है जिन्होंने अभी तक सुधार लागू नहीं किए हैं।
अमेज़ॅन ने इस उभरती परिदृश्य में आर्टिफिशियल इंटेलिजेंस की भूमिका पर भी प्रकाश डाला। कंपनी के अनुसार, एआई-सहायता प्राप्त उपकरण एक कुशल हमले के तरीके की खोज के लिए आवश्यक समय को कम करते हैं।
PHP2Shell में परिणत होने वाली समस्याएं 2024 से ही बहस का विषय थीं। सुधार के पिछले प्रयासों को मौजूदा सिस्टम के साथ असंगति पैदा करने और नई सुरक्षा खामियां उत्पन्न करने के दुविधा का सामना करना पड़ा। PHP फाउंडेशन ने भविष्य में महत्वपूर्ण कमजोरियों को अधिक तेज़ी से निर्णय दिए जाने को सुनिश्चित करने के लिए अपनी प्रक्रियाओं की समीक्षा करने का इरादा व्यक्त किया।
PHP प्रोजेक्ट ने दोनों खामियों को ठीक करने के लिए संस्करण 8.2.35, 8.3.36, 8.4.27 और 8.5.12 जारी किए हैं, और तत्काल अपडेट की सिफारिश की है। डेवलपर्स चेतावनी देते हैं कि इन नए संस्करणों को स्थापित किए बिना कोई भी कॉन्फ़िगरेशन जोखिमों को पूरी तरह से समाप्त नहीं कर सकता है।
इसके अतिरिक्त, AWS उपयोगकर्ताओं को अपने सर्वर लॉग की समीक्षा करने, अप्रत्याशित प्रक्रियाओं के निष्पादन की तलाश करने और 17 अक्टूबर 2026 से फ़ाइलों में किसी भी संदिग्ध संशोधन की जांच करने की सलाह देता है।