जगभरातील वेबसर्व्हरवर परिणाम करणाऱ्या PHP2Shell या गंभीर सुरक्षा त्रुटीमुळे, आपल्या डेटाच्या सुरक्षिततेसाठी आम्ही खबरदारी म्हणून सेवा काही काळ बंद ठेवली आहे.
दिनांक: २४ ऑक्टोबर २०२६
२१ ऑक्टोबर २०२६ रोजी PHP प्रकल्पाने तातडीचे सुरक्षा अपडेट जाहीर केले. PHP मधील दोन गंभीर त्रुटी (CVE-2026-109618 आणि CVE-2026-109619) एकत्रितपणे PHP2Shell म्हणून ओळखल्या जातात. दोन्हींना CVSS 9.2 (अतिगंभीर) रेटिंग मिळाले आहे.
eLibrary Manager हे PHP वर आधारित वेब अप्लिकेशन आहे. ही त्रुटी PHP च्या मूळ इंजिनमध्ये असल्याने अॅप्लिकेशनमध्ये कोणतीही चूक नसतानाही सर्व्हर धोक्यात येऊ शकतो. PHP प्रकल्पाच्या मते, कोणत्याही कॉन्फिगरेशन बदलाने हा धोका पूर्णपणे थांबत नाही – पॅच हाच संपूर्ण उपाय आहे.
म्हणूनच आम्ही सेवा बंद करून सर्व्हर अपडेट करणे व तपासणी करणे हा सुरक्षित मार्ग निवडला आहे. अनेक मोठ्या कंपन्यांनीही असेच केले आहे (उदा. BambooHR ने खबरदारी म्हणून सेवा काही काळ ऑफलाइन केली होती).
सेवा पूर्ववत होण्याची अंदाजित वेळ: लवकरच कळवण्यात येईल.