पीएचपीमा फेरि देखियो सुरक्षा कमजोरी, ह्याकरले सर्भरमा कोड चलाउन सक्ने जोखिम

Summary

पीएचपीमा फेरि अर्को सुरक्षा कमजोरी देखिएको छ, जसले विशेष कन्फिगरेसन भएका वेब एप्लिकेसनमा ह्याकरलाई सर्भरमा कोड चलाउने जोखिम देखाएको छ। पीएचपीले तत्काल आपत्कालीन अपडेट नदिई ‘सेसन अपलोड प्रोग्रेस’ सुविधा बन्द गर्न सुझाव दिएको छ।

Key Points
  • नयाँ कमजोरी सीभीई-२०२६-११५५६० असामान्य कन्फिगरेसन भएका वेब एप्लिकेसनमा देखिन सक्ने बताइएको छ।
  • पीएचपीले तत्काल आपत्कालीन अपडेट जारी नगरी ‘सेसन अपलोड प्रोग्रेस’ सुविधा बन्द गर्न सुझाव दिएको छ।
  • अघिल्ला दुई गम्भीर कमजोरीपछि ह्याकरहरूले आक्रमण प्रयास बढाएको र अमेजन तथा क्लाउडफ्लेयरले त्यसको पुष्टि गरेको उल्लेख छ।
  • अनुसन्धानकर्ताहरूले मिराई बोटनेटको नयाँ संस्करण फैलाउने प्रयास भएको बताए पनि सफल कोड कार्यान्वयन पुष्टि भएको छैन।
Article image
Other Coverage of This Story
‘पीएचपी२शेल’ सुरक्षा जोखिमपछि केही सरकारी वेबसाइट अस्थायी…
kharibot.com

पीएचपी प्रविधिमा देखिएको गम्भीर ‘पीएचपी२शेल’ सुरक्षा जोखिमपछि नेपालका केही सरकारी वेबसाइट र प्रणाली अस्थायी रूपमा बन्द गरिएको छ। सुधार प्याच …

Oct 23, 2026 11:12
कहिले खुल्लान् सरकारी वेबसाइट ?
ratopati.com

पीएचपी प्रोग्रामिङमा फेला परेको सुरक्षा कमजोरीपछि नेपालका अधिकांश सरकारी तथा सार्वजनिक निकायका वेबसाइट र अनलाइन सेवाहरू अस्थायी रूपमा बन्द भएका …

Oct 23, 2026 09:15
पिएचपी : एआईको सहयोगमा पत्ता लागेका साइबर सुरक्षा कमजोरीले विश्वभर जोखिम बढायो
nagariknews.nagariknetwork.com

पिएचपीमा गम्भीर साइबर सुरक्षा कमजोरी फेला परेपछि विश्वभरका वेबसाइट सञ्चालकलाई तत्काल सुरक्षा अपडेट गर्न आग्रह गरिएको छ। एआईको सहयोगमा पहिचान …

Oct 23, 2026 08:50
'पीएचपी' मा देखिएको सुरक्षा जोखिम के हो ?
kharibot.com

पीएचपीमा देखिएको ‘पीएचपीटुसोल’ सुरक्षा कमजोरीका कारण आक्रमणकारीले प्रयोगकर्ता नाम र गोप्य सङ्केतबिना नै सर्भर नियन्त्रण गर्न, डेटा चोरी गर्न र …

Oct 23, 2026 08:12
पिएचपीका कारण नेपाल राष्ट्र बैंकले अस्थायी रूपमा बन्द गर्‍यो वेबसाइट सहितका सेवा
setopati.com

पिएचपीमा देखिएको गम्भीर सुरक्षा जोखिमका कारण नेपाल राष्ट्र बैंकले आफ्नो वेबसाइटसहितका सेवा अस्थायी रूपमा बन्द गरेको छ। जोखिमबाट अन्य बैंक …

Oct 23, 2026 05:40