PHP: dy dobësi kritike dhe një paralajmërim shtesë
Pronarët e faqeve duhet të kontrollojnë njoftimet e 21 dhe 23 tetorit.
Çfarë është PHP?
Më 21 tetor 2026, ekipi i PHP njoftoi dy dobësi kritike dhe kërkoi përditësim të menjëhershëm. PHP është gjuhë programimi që ndihmon në krijimin e faqeve të internetit. Për këtë punë kodi ekzekutohet në serverin që shërben faqen, jo në shfletuesin e vizitorit.
Sipas njoftimit teknik, një dobësi mund t’i lejojë sulmuesit të vërë në punë udhëzime të paautorizuara në server, pa pasur llogari në faqe. Kjo përshkruan një mundësi sulmi, jo provë se faqja juaj është sulmuar. Mundësia e shfrytëzimit varet nga kodi dhe cilësimet e sistemit; njoftimi teknik përshkruan kushte të caktuara.
Çfarë duhet kontrolluar
Për dy dobësitë, PHP publikoi versionet 8.2.35, 8.3.36, 8.4.27 dhe 8.5.12.
Më 23 tetor, PHP paralajmëroi për një kombinim të pazakontë cilësimesh dhe kodi, të lidhur me ndjekjen e ngarkimit të skedarëve. Korrigjimi përkatës pritet në përditësimin e radhës.
Nëse administroni një faqe, kërkojini përgjegjësit teknik të kontrollojë të dy njoftimet. Disa ofrues sjellin korrigjime edhe në paketa më të vjetra; vetëm numri i versionit nuk tregon nëse ato janë zbatuar.
Çfarë duhet të dish
- PHP është gjuhë programimi për faqe interneti. Një dobësi mund t’u lejojë sulmuesve të vënë në punë udhëzime të paautorizuara në kompjuterin që shërben faqen, pa hyrë në llogari.
- PHP kërkon përditësim; kontrolli teknik duhet të marrë parasysh edhe paralajmërimin e 23 tetorit.
Ta kuptojmë bashkë
Shpjegimi i thjeshtuar nuk është ende i disponueshëm për këtë version.