
2টি গুরুত্বপূর্ণ PHP ফাঁদ, এবং এফবিআই বলছে যদি আপনি প্যাচ করতে না পারেন তবে আপনার সাইটটি অফলাইন করে দিন। এই গ্রোক বট প্রম্পটটি 5 মিনিটের মধ্যে আপনার PHP ভার্সনটি প্রভাবিত কি না তা বলে দেবে। CVE-2026-109618 এবং CVE-2026-109619-এর মাধ্যমে হামলাকারীরা php-এর মাধ্যমে সার্ভারে কোড চালাতে পারে। php-এর উপর নির্ভর করে ওয়েবের বেশিরভাগ, যার মধ্যে wordpressও অন্তর্ভুক্ত। বটটি যা করে: 1. আপনি যেসব সাইট এবং সার্ভারের সাথে সংযুক্ত হয়েছেন, সেগুলির তালিকা তৈরি করে 2. প্রতিটির PHP ভার্সনটি পড়ে 3. php.net-এর ফিক্সড ভার্সনগুলির সাথে এটি চেক করে 4. ইন্টারনেট-সামনের (internet-facing) সাইটগুলিকে প্রথমে রাখে 5. আপডেটের পরিকল্পনা লিখে: প্রভাবিত, X-এ আপডেট করুন, আপনার হোস্টকে জিজ্ঞাসা করুন আমার: 6টি সাইট, 4টি প্রভাবিত, একটি এখনও PHP 7.4-এ। এটি শুধুমাত্র পড়ে এবং রিপোর্ট করে। আপনার অনুমতি ছাড়া কিছুই আপডেট করে না, কিছুই অফলাইন করে না। গ্রোক বটের মধ্যে এটি paste করুন: "Find every site and server I own that runs PHP. For each one show the PHP version and whether it's affected by CVE-2026-109618 or CVE-2026-109619 per php net. Internet-facing first. Read only. Change nothing." এই Messageটি WordPress-সহযোগীদেরও send করুন পড়ার (read-only) বটের setup-এর detailsটি নিচের নিবন্ধে ↓
