24/10/2026
🚨 PHP SECURITY ALERT – OCTOBER 2026 🚨
💻 PHP භාවිතා කරන Web Developers සහ Website Owners මේ ගැන දැනුවත්ද?
2026 ඔක්තෝබර් 21 වන දින PHP සම්බන්ධයෙන් බරපතළ ආරක්ෂක දුර්වලතා දෙකක් පිළිබඳව ආරක්ෂක අනතුරු ඇඟවීම් නිකුත් විය.
🔴 වාර්තා වූ Vulnerabilities:
• CVE-2026-109618
• CVE-2026-109619
⚠️ ඇත්තටම සිදුවිය හැක්කේ කුමක්ද?
මෙම දුර්වලතා මඟින්, අවදානමට ලක්වූ PHP පද්ධතිවල ඇතැම් තත්ත්වයන් යටතේ, ප්රහාරකයෙකුට login වීමකින් තොරව server එකේ malicious code ක්රියාත්මක කිරීමට හැකියාව ලැබිය හැකියි.
මෙවැනි ප්රහාරයක් සාර්ථක වුවහොත්,
🔹 Server එකට අනවසරයෙන් ප්රවේශ වීම
🔹 Database තොරතුරු අවදානමට ලක්වීම
🔹 Website එක වෙනස් කිරීම හෝ අඩපණ කිරීම
🔹 Malware ස්ථාපනය කිරීම
වැනි බරපතළ ප්රතිවිපාක ඇති විය හැකියි.
📌 වැදගත් කරුණක්:
Security researchers විසින් exploit code පිළිබඳ තොරතුරු අනාවරණය කර තිබීම නිසා අවදානම තවත් බරපතළ වේ. නමුත් මෙම දුර්වලතා භාවිතයෙන් ලොව පුරා වෙබ් අඩවි විශාල සංඛ්යාවක් සාර්ථකව hack වූ බවට තහවුරු කළ තොරතුරු මෙහි සඳහන් නොවේ.
🛡️ Website Owners කළ යුත්තේ කුමක්ද?
✅ භාවිත කරන PHP version එක පරීක්ෂා කරන්න.
✅ නිල ආරක්ෂක යාවත්කාලීන ස්ථාපනය කරන්න.
✅ Server logs පරීක්ෂා කරන්න.
✅ Database සහ user permissions ආරක්ෂිතව කළමනාකරණය කරන්න.
✅ නවතම නිල security advisories අනුගමනය කරන්න.
🎓 ICT සිසුන්ට වැදගත් පාඩමක්
Programming දැනුම පමණක් ප්රමාණවත් නැහැ. Secure Coding, Operating Systems, Server Security සහ Cyber Security පිළිබඳ දැනුමත් අත්යවශ්යයි.
💡 ඔබ නිර්මාණය කරන Website එකක් ආරක්ෂිතද?
🔍 නිල තොරතුරු:
https://www.php.net/
👨💻 ICT CHAMARA
🎓 BSc (Hons) in Management Information Systems (MIS)
🎓 MBA (UOB – UK)
🎓 MSc in Data Science (Reading)