আজ (২১ অক্টোবর ২০২৬) PHP-তে দুটি ক্রিটিক্যাল সিকিউরিটি ভালনারেবিলিটি ধরা পড়েছে (CVE-2026-109618 ও CVE-2026-109619)। দুটোরই সিভিএসএস স্কোর ৯.২/১০।
⚠️ **সমস্যাটা কী?**
এই দুটি বাগ কাজে লাগিয়ে হ্যাকার কোনো লগইন ছাড়াই আপনার সার্ভারে নিজের কোড চালাতে পারে (Remote Code Execution)। মানে ওয়েবসাইটের ডেটা চুরি, সাইট হাইজ্যাক বা ম্যালওয়্যার বসিয়ে দেওয়া সবই সম্ভব। PHP Foundation বলছে, আপডেট ছাড়া কার্যকর কোনো সাময়িক সমাধান নেই।
✅ **সমাধান কী?**
আপনার PHP ভার্সন এখনই আপডেট করুন:
* PHP 8.5 → **8.5.12**
* PHP 8.4 → **8.4.27**
* PHP 8.3 → **8.3.36**
* PHP 8.2 → **8.2.35**
⛔ PHP 8.1 বা তার পুরনো ভার্সনে কোনো প্যাচ আসেনি। এগুলো ব্যবহার করলে দ্রুত 8.2 বা তার উপরের ভার্সনে আপগ্রেড করুন।
🛠️ **কীভাবে করবেন?**
1️⃣ `php -v` দিয়ে ভার্সন চেক করুন
2️⃣ শেয়ার্ড হোস্টিং হলে cPanel-এর MultiPHP Manager থেকে ভার্সন বদলান, না পারলে হোস্টিং সাপোর্টে জানান
3️⃣ VPS হলে প্যাকেজ আপডেট করে PHP-FPM ও ওয়েব সার্ভার রিস্টার্ট দিন
4️⃣ আপডেটের পর `public` ও `storage` ফোল্ডারে অচেনা PHP ফাইল আছে কি না দেখুন
📌 আপনার বা আপনার ক্লায়েন্টের সাইট যদি PHP বা Laravel/WordPress-এ চলে, দেরি না করে আজই চেক করুন। পোস্টটি শেয়ার করে অন্যদেরও সতর্ক করুন।
🔗 সোর্স: help net security, linuxiac, mysites.guru (লিংক কমেন্টে)
#PHP #CyberSecurity #WebDevelopment #Laravel #WordPress #Bangladesh #PHP2Shell
