Home / Blog / php2shell

What is php2shell? A Guide to the Latest Threat

php2shell vulnerability security concept

২০২৬ সালের ১ আগস্ট এআই (AI) প্রযুক্তির সহায়তায় প্রথমবার php2shell নামের একটি ভয়াবহ নিরাপত্তা দুর্বলতা শনাক্ত করা হয়। BABU88-এর প্রযুক্তি বিশ্লেষকরা লক্ষ্য করেছেন যে, এই দুর্বলতাটি পিএইচপি-র একাধিক সংস্করণকে প্রভাবিত করে বিশ্বজুড়ে অসংখ্য সার্ভারকে মারাত্মক ঝুঁকির মুখে ফেলেছে এবং দ্রুত এর সমাধান করা অত্যন্ত জরুরি হয়ে পড়েছে।

Understanding the phpvulnerability Impact

অ্যামাজন থ্রেট ইন্টেলিজেন্স গত ১৭ অক্টোবর তাদের ম্যাডপট (MadPot) টেলিম্যাট্রিতে এই দুর্বলতাটি কাজে লাগানোর প্রথম বাস্তব চেষ্টার সন্ধান পায়। পরিস্থিতি গুরুতর আকার ধারণ করলে, যুক্তরাষ্ট্রের সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (CISA) অক্টোবর মাসেই এটিকে তাদের কেলেভ (KEV) ক্যাটালগে অন্তর্ভুক্ত করে নেয়। মূলত কোনো ধরনের প্রমাণীকরণ ছাড়াই আক্রমণকারীরা এই মেমোরি ত্রুটি ব্যবহার করে দূর নিয়ন্ত্রিত সিস্টেমে প্রবেশ করতে পারে। এরপর ২০ অক্টোবর পিএইচপি কর্তৃপক্ষ আনুষ্ঠানিকভাবে দুটি সংবেদনশীল ত্রুটির কথা স্বীকার করে নেয়।

মূলত CVE-2026-109618 এবং CVE-2026-109619 নামের দুটি মারাত্মক ত্রুটি নিয়েই এই সংকট তৈরি হয়েছে। এই ত্রুটিগুলো পিএইচপি সংস্করণ ৫.৪ থেকে শুরু করে ৮.৫ পর্যন্ত চালিত ওয়েবসাইট ও সার্ভারগুলোকে সরাসরি প্রভাবিত করে। সমস্যা সমাধানের জন্য ২১ অক্টোবর ইউটিসি ১৪:০০ ঘটিকায় পিএইচপি কর্তৃপক্ষ জরুরি প্যাচ অবমুক্ত করে। এই প্যাচের মাধ্যমে পিএইচপি-র ৮.২.৩৫, ৮.৩.৩৬, ৮.৪.২৭ এবং ৮.৫.১২ সংস্করণ উন্মুক্ত করা হয়, যা ব্যবহারকারীদের দ্রুত আপডেট করার পরামর্শ দেওয়া হয়েছে।

Broader Ecosystem Risks

অন্যদিকে, গুগলের ওপেন সোর্স কম্প্রেশন লাইব্রেরি ব্রটলি (Brotli)-তে থাকা HTTP2Shell (CVE-2026-111497) নামের আরেকটি দুর্বলতা পরিস্থিতিকে আরও জটিল করে তুলেছে। এটি মূলত একটি আউট-অফ-বাউন্ড রাইট ত্রুটি, যা ক্ষতিকর কম্প্রেশন স্ট্রিম প্রক্রিয়াকরণের সময় মেমোরি নষ্ট করে দেয়। এই সমস্যাটি .NET এবং পিএইচপি উইন্ডোজ সংস্করণগুলোতে ব্যাপকভাবে ছড়িয়ে পড়েছে, যার ফলে মাইক্রোসফট এবং পিএইচপি উভয়কেই তাদের উইন্ডোজ সংস্করণের জন্য জরুরি আপডেট প্রকাশ করতে বাধ্য হতে হয়েছে।

Frequently Asked Questions

php2shell দুর্বলতাটি প্রথম কবে শনাক্ত করা হয়?

২০২৬ সালের ১ আগস্ট এআই (AI) প্রযুক্তির মাধ্যমে প্রথমবার এই সংবেদনশীল নিরাপত্তা ত্রুটিটি শনাক্ত করা হয়েছিল।

কোন কোন পিএইচপি সংস্করণ এই ঝুঁকির আওতায় রয়েছে?

পিএইচপি ৫.৪ থেকে শুরু করে ৮.৫ সংস্করণ পর্যন্ত চালিত সকল ওয়েবসাইট এবং সার্ভার এই নিরাপত্তা সংকটের আওতাভুক্ত বলে নিশ্চিত করা হয়েছে।

এই সমস্যা সমাধানে কি কোনো প্যাচ বা আপডেট প্রকাশ করা হয়েছে?

হ্যাঁ, ২১ অক্টোবর পিএইচপি কর্তৃপক্ষ জরুরিভিত্তিতে ৮.২.৩৫, ৮.৩.৩৬, ৮.৪.২৭ এবং ৮.৫.১২ সংস্করণগুলো প্রকাশ করেছে।

Experience Premium Security

সাইবার দুনিয়ায় এমন অনাকাঙ্ক্ষিত ঝুঁকি থেকে বাঁচতে সর্বদা আপডেটেড থাকা জরুরি। ঠিক তেমনি, একটি নিরাপদ ও নির্ভরযোগ্য অনলাইন বিনোদনের জন্য সঠিক প্ল্যাটফর্ম বেছে নেওয়াও সমান গুরুত্বপূর্ণ। BABU88 সর্বদা তার ব্যবহারকারীদের জন্য সর্বোচ্চ নিরাপত্তা ও চমৎকার অভিজ্ঞতা নিশ্চিত করে।

Join BABU88 Today