द मिस्टिक अलर्ट्स एक्ट... वापस जाकर Q ड्रॉप्स #34 और #2793 पढ़ें... BQQM... ट्रम्प ने H.R. 7022, द मिस्टिक अलर्ट्स एक्ट पर हस्ताक्षर किए, जिससे आपातकालीन अलर्ट्स को सैटेलाइट नेटवर्क के माध्यम से सीधे अमेरिकी नागरिकों तक पहुंचाने के लिए विनियामक ढांचा तैयार किया गया, ताकि महत्वपूर्ण संचार उस स्थान पर न रुके जहां सेलुलर टावर समाप्त होते हैं... देखें कि क्या बन रहा है... साइबर हमलों की चेतावनियां, नेटवर्क अनुमति के प्रयास, डिजिटल अवसंरचना में कमजोर बिंदु, सेवा विघटन और सार्वजनिक के लिए सूचना पहुंचाने वाली प्रणालियों के प्रति बढ़ता संदेह... अब November 1, 2017 पर वापस जाएं... Q ड्रॉप #34... "पीओटीएस के आदेश पर, हमने कुछ फेल-सेफ्स को शुरू किया है जो जनता की सुरक्षा करेंगे"... ड्रॉप में जनता में अशांति, संक्रमित कथाओं, सैन्य अभियानों और सीधे अमेरिकी नागरिकों से संवाद की आवश्यकता का परिदृश्य बताया गया है... "हम इस समय 'एमरजेंसी ब्रॉडकास्ट सिस्टम (EMS)' को शुरू करेंगे, ताकि सभी नागरिकों को सीधा संदेश (झूठे समाचारों से बचकर) प्रदान किया जा सके"... उस पंक्ति का भार पथ में स्थित है... एक संदेश जो पारंपरिक मीडिया वितरण के माध्यम से यात्रा करता है, महत्वपूर्ण होता है जब सूचना पर्यावरण संकट का हिस्सा बन जाता है... अब February 18, 2019... Q ड्रॉप #2793... "सभी सोशल मीडिया/ऑनलाइन प्लेटफॉर्म पर एंटी-नैरेटिव के संबंध में क्रॉस-टॉक को प्रभावी ढंग से रोकने के बारे में चैट में वृद्धि"... पोस्ट सेंसरशिप, सिमुलेटेड साइबर विघटन, प्लेटफॉर्म हटाने, "जीरो-डे" और प्रतिक्रियाओं के माध्यम से होती है, और फिर निर्देश पर पहुंचती है... "एमरजेंसी अलर्ट सिस्टम के बारे में सोचें।" "व्हाइट हाउस द्वारा नियंत्रित नया RT 'समाचार' वेबसाइट के बारे में सोचें।" "व्हाइट हाउस द्वारा नियंत्रित नया वीडियो स्ट्रीम प्लेटफॉर्म के बारे में सोचें।" "यदि ऐसा होता है, तो प्रत्येक को 'पब्लिक यूटिलिटी' (आवश्यक सार्वजनिक सेवाएं) के रूप में वर्गीकृत करने के लिए तुरंत कदम उठाए जाएंगे, ताकि सुलभ सरकारी नियमन (नियंत्रण) प्राप्त हो सके।" तीनों को पहले की पंक्ति में रखें... ड्रॉप #34 में प्रतिकूलता की प्रतिक्रिया और सीधे राष्ट्रपति संचार का दावा किया है। ड्रॉप #2793 में, परिदृश्य को साइबरयुद्ध, प्लेटफॉर्म के प्रभाव, स्वतंत्र सफ़ेदघर संचार,और सरकारी हस्तक्षेप में विस्तारित किया है। H.R. 7022एकवास्तविकउपग्रहआपातकालीनअलर्टविनियमकढ़ालगतहैजोदेशकीभूमि-आधारितसंचारअवसंरचनापरनिर्भरताकोकमकरसकतीहै... अमेरिकी सरकार, Starlink की सीधे-सेल प्रौद्योगिकी,और संप्रभुडिजिटलअवसंरचना केविकासकोजोड़ें...औरआकृति-समानता-देखनेमेंकठिनहोजातीहै... इसके पीछे का प्रश्न मुझे हमेशा सही महसूस होता है...जबअमेरिकीजनताजोसूचनाकेलिएआश्रयकरतीहैउसनेटवर्कपरबुझजाए,संक्रमितहोजाएयाप्रतिस्पर्धीकथाओंसेभरजाए,तोक्या होगा? अमेरिकीजनतातककौनपहुँचसकता है...किसअवसंरचना के माध्यम से...औरकिसअधिकारकेअधीन? ड्रॉप कहानीबताते हैं,बिलनेचैनलकोक़दबदया...याद�खें...डरनेकीकोईवजहनहींहै...नीचे कीछवड़ियोंकोपढ़ें...ज़ूमइनकरनेकेलिएछवि परटैपकरें चेतना का प्रेक्षण @holonabove

AI हैक पैनिक: केवल हेडलाइन्स, या वास्तविक क्षति? @HalloweenIn2008 का तर्क है कि AI-संबंधित सुरक्षा खतरे क्रिप्टो या इंटरनेट इंफ्रास्ट्रक्चर में दैनिक जीवन को बाधित करने की संभावना नहीं है। @CatOfLongTails सहमत नहीं हैं: सिक्समिथ का तर्क है कि परिचित ब्रीच और पहचान चोरी अभी भी वास्तविक क्षति पहुँचाती हैं, भले ही लोग हेडलाइन्स के प्रति आदी हो चुके हों। उनका विवाद प्रभाव और अनुभव के बारे में है, न कि किसी नए हमले के प्रमाण के बारे में। @HalloweenIn2008 @CatOfLongTails: जोखिम के प्रति आदी हो जाने का मतलब है कि यह अतिशयोक्ति है, या सिर्फ इग्नोर करना आसान हो गया है?

...अब सभी वल्नरेबिलिटीज को पैच लगाना सिर्फ इतना सरल नहीं है! ऐसा कहते हुए AI बनाना क्या बहुत बुरा नहीं है?😗

पैलो आल्टो और सिट्रिक्स अभी तक अपने फायरवॉल और NetScaler में PHP की खामी को ठीक नहीं किया है, जो आपके कंपनी के नेटवर्क की रक्षा करते हैं। यह कंपनी की वेबसाइट नहीं है, बल्कि इन उपकरणों के प्रशासनिक पेज हैं—वही पोर्ट जिसका उपयोग बहुत से लोग बाहर से काम करने के लिए करते हैं: अगर यह पोर्ट इंटरनेट पर है, तो खतरा अभी है, और अभी क्या किया जा सकता है, वह है कि इस पोर्ट को तब तक बंद कर दें जब तक सुधार उपलब्ध न हो जाए। दोनों कंपनियों ने पुष्टि की है कि उनके उत्पादों में PHP की एक ही महत्वपूर्ण खामी है। दोनों मामलों में समस्या केवल प्रशासनिक इंटरफेस से संबंधित है, ग्राहकों के ट्रैफ़िक से नहीं। पैलो आल्टो ने आज अपनी सतर्कता को अपडेट किया है, जिसमें 26 से 30 अक्टूबर के बीच सुधार का अनुमान है, हालांकि कुछ मॉडल्स के लिए अभी तारीखें नहीं हैं। सिट्रिक्स 27 अक्टूबर को NetScaler के लिए पैच प्रदान करने का वादा करता है। अभी तक, किसी भी कंपनी ने ग्राहकों के लिए सुधार जारी नहीं किया है। एक प्रसिद्ध शोधकर्ता, केविन बोमोंट, कहते हैं कि पैलो आल्टो के वर्चुअल मशीनों और NetScaler में ASLR नामक मूलभूत मेमोरी सुरक्षा सक्रिय नहीं है। यही सुरक्षा है, जो सामान्य सर्वर पर PHP के अधिकांश सार्वजनिक exploits को असफल करती है। वह यह भी कहते हैं कि, संभवतः, अगले सप्ताह, प्रस्तावित पैच के समय सीमा के समान, ASLR को पार करने में सक्षम exploits प्रकट होंगे। अभी तक, पैलो आल्टो का कहना है कि उनके उत्पादों के खिलाफ सक्रिय exploitation का कोई प्रमाण नहीं मिला है। अगर आप Palo Alto या NetScaler प्रयोग करते हैं, तो प्रशासनिक इंटरफेस को तुरंत बंद कर दें: केवल सुरक्षित, स्थानीय नेटवर्क पर, इंटरनेट पर प्रकट होने से पहले—विशेषकर सभी सार्वजनिक पोर्ट्स के साथ। अभी तक, पोर्ट को सुरक्षित करने का साधन मौजूद नहीं है।

पिछले 48 घंटे पूरे टेक उद्योग के लिए एक जागरूकता का संकेत रहे हैं। हमने ऐसे विकास और सुरक्षा चिंताएँ देखी हैं, जो केवल कुछ ही वर्षों पहले दिनों तक वैश्विक शीर्षकों को घेरे हुए होते। ऐसी कमजोरियाँ, दुर्बलताएँ और संभावित हमले के सतहें जिनके इस स्तर पर प्रकट होने की कल्पना कई लोगों ने कभी नहीं की थी। और मैं अपने आप से पूछ रहा हूँ: जब AI इन दोषों को प्रकट करने को अत्यधिक आसान बना दे, तो क्या होगा? दशकों से, हमने मिलियनों पंक्तियों कोड पर वित्तीय बुनियादी ढांचा, बैंकिंग प्रणालियाँ, भुगतान नेटवर्क और महत्वपूर्ण सेवाएँ बनाई हैं। हमने उन पर भरोसा किया है क्योंकि उन्हें सर्वश्रेष्ठ इंजीनियर्स द्वारा बनाया गया था, सबसे बड़ी संस्थाओं द्वारा समर्थित था, और प्रतिष्ठित सुरक्षा टीमों द्वारा सुरक्षित किया गया था। लेकिन क्या होगा अगर हमने इन प्रणालियों की सुरक्षा को अत्यधिक अधिक माना है? AI, सॉफ़्टवेयर कमजोरियों की पहचान के आर्थिक मूल्य को बदल रहा है। ऐसी चीजें, जिनके पहचान के लिए पहले बहुत समय, विशेषज्ञता और संसाधनों की आवश्यकता होती थी, अब काफी आसानी से पहचानी जा सकती हैं। और प्रभाव केवल सॉफ़्टवेयर विकास तक ही सीमित नहीं हैं। विशेषकर, वित्तीय संस्थानों को इसे गंभीरता से लेना होगा। अगला प्रमुख संकट किसी पूरी तरह से नए हमले के कारण नहीं, बल्कि कई सालों से मौजूद मगर कभी पहचाने नहीं गए कमजोरियों से हो सकता है। असुविधाजनक सच्चाई यह है कि, अरबों डॉलर की सुरक्षा के लिए प्रयुक्त कोड हमारी मान्यताओं के मुताबिक, इतना मजबूत नहीं हो सकता। और अगर पिछले 48 घंटे हमें प्रदर्शित करते हैं कि यह परिदृश्य कितनी तेज़ी से बदल रहा है, तो हमें प्रतिदिन हम परनिर्भर प्रणालियों की सुरक्षा के संबंध में कठिन प्रश्न पूछने की आवश्यकता है। असली परीक्षण यह नहीं है कि AI, cracks (दरारें) पा सकता है। बल्कि, क्या हम, किसीऔर के पहले,उन्हें सुधार सकते हैं?

शुभ शुक्रवार सुबह! @BeldexCoin से एक उपयोगी याददाश्त उनकी टीम कहती है कि Beldex अपने स्टैक में PHP का उपयोग नहीं करता है, इसलिए यह हाल की PHP-संबंधित वल्नरेबिलिटीज से प्रभावित नहीं है। लेकिन सामान्य सबक अभी भी लागू होता है:

सभी: “वाइब कोडिंग ही कारण है कि हम इतने सारे सुरक्षा बग देख रहे हैं।” इसी बीच, PHP, Node.js, लिनक्स कर्नेल, GitLab। मनुष्यों द्वारा लिखे गए कोडबेस, जिनमें से कुछ दशकों पुराने हैं, भी गंभीर वल्नरेबिलिटीज़ को उजागर कर रहे हैं। तो शायद हमें एक ईमानदार बातचीत करने की जरूरत है। AI ने खराब कोड का आविष्कार नहीं किया है। डेवलपर्स दशकों से बग्स शिप कर रहे हैं, छोटे रास्ते अपना रहे हैं, और तकनीकी ऋण जमा कर रहे हैं। अंतर यह है कि AI हमारे द्वारा जमा किए गए इस शोर को ढूंढने में बेहतर हो रहा है। अब..... कल्पना कीजिए कि हमारे पैसे को प्रबंधित करने, हमारी पहचान की सुरक्षा करने और महत्वपूर्ण बुनियादी ढांचे को संचालित करने वाली प्रणालियों में अभी भी कितनी वल्नरेबिलिटीज़ छिपी हुई हैं। हम AI को एक समस्या के लिए दोषी ठहरा रहे हो सकते हैं, जो पहले से मौजूद थी। शायद कोड कभी इतना अच्छा नहीं था जितना हम सोचते थे। हमें सिर्फ़ इतना साधन नहीं मिला था कि हम सब कुछ देख सकें। 🫠

पिछले 48 घंटों में तीन सुरक्षा घटनाएँ सामने आईं। यहाँ वास्तव में क्या हुआ, और क्या करना है: 1) सर्टिफिकेट घटना एक भारतीय सर्टिफिकेट प्राधिकरण, eMudhra, ने अप्रैल 2025 में एक की समारोह के दौरान अपने 8 इंटरमीडिएट सर्टिफिकेट्स के लिए कमजोर प्राइवेट कीज़ जनरेट कीं। कोई भी इन कीज़ को पब्लिक सर्टिफिकेट्स से पुनः प्राप्त कर सकता है। Chrome, Firefox, Apple और Microsoft ने अब इन्हें ब्लॉक कर दिया है। 2) iPhone Bluetooth दोष Apple ने एक Bluetooth दोष को पैच कर दिया है, जिससे एक पास के हमलावर को iPhone 11 और उसके बाद के मॉडल पर कोड चलाने की सुविधा मिल सकती थी। पैच पहले से उपलब्ध है, iOS 27 और 26.7 में। Apple ने अभी तक पुष्टि नहीं की है कि किसी ने इसका दुरुपयोग किया है। 3) PHP बग PHP में दो दोष ऐसे हैं जो किसी भी लॉगिन के बिना रिमोट कोड निष्पादन की अनुमति देते हैं। 5.4 तक की हर PHP संस्करण प्रभावित है। कल पैच जारी हुए। हमलों के प्रयास पैच से पहले ही शुरू हो गए। Chrome ने इस हफ्ते संस्करण 156 भी जारी किया, जिसमें 353 सुरक्षा सुधार हैं। क्या करना है: → सबसे पहले अपना ब्राउज़र अपडेट करें → अपने फोन और कंप्यूटर OS को अपडेट करें → iPhone 11 या उसके बाद का मॉडल: iOS को अभी अपडेट करें। इसे करने तक Bluetooth बंद ही रखें → Slack, Cursor और Discord जैसे डेस्कटॉप apps को अपडेट करें → अपने डिवाइसेस को अपडेट करने तक अविश्वसनीय Wi-Fi से बचें → "सर्टिफिकेट पैच" प्रदान करने वाले किसी भी ईमेल को 무시 करें। यही इस घटना से प्रकट होने वाली मिथ्या सूचना (phishing) कीलहरी है → डेवलपर्स: pip, uv और npm को अपडेट करें, और PHP को अपडेट करें। अपडेट ही एकमात्र पूर्ण समाधान है

एक दोष दस साल तक इंटरनेट के अधिकांश हिस्सों के अंदर छिपा रहा, जब तक कि AI ने हैकर्स को इसका उपयोग करने का तरीका नहीं दिखाया। आपके डेटा को संभालने वाली वेबसाइट के पास दस साल तक एक खुला दरवाजा हो सकता था, और AI ने अभी हैंडल पाया है। हमलावरों को कोई उपयोगकर्ता नाम और कोई पासवर्ड की आवश्यकता नहीं है, केवल एक अच्छी तरह से तैयार की गई अनुरोध की आवश्यकता है, और एक अपडेट नहीं किया गया सर्वर उनका हो जाता है। इस दोष को "PHP2Shell" कहा जाता है। अनुसंधानकर्ताओं ने रिपोर्ट किया है कि इसे सुलझाने के लिए उन्होंने एक उन्नत OpenAI मॉडल का उपयोग किया, जिसे कई सालों तक विशेषज्ञों के लिए समस्या बना हुआ था। यहां साधारण अंग्रेजी में इसका मतलब है, और आपको क्या करना है, जब तक कि कोई आप पर इसका उपयोग नहीं करता। PHP, WordPress साइट्स, ऑनलाइन दुकानें, सरकारी पोर्टल, भुगतान पेज, और कई क्रिप्टो प्रोजेक्ट साइट्स को संचालित करने वाली मौन मशीन है। लगभग 7 में से 10 वेबसाइट्स जहां सर्वर भाषा ज्ञात है, PHP पर संचालित होती हैं। ये दोनों दोष PHP के अंदर ही मौजूद हैं, इसके ऊपर बनाई गई वेबसाइट में नहीं। हमलावर सही अनुरोध भेजता है, और सर्वर पर अपने स्वयं के कमांड्स चला सकता है। उसके बाद, वहग्राहक डेटा चुरा सकता है, मैलवेयर स्थापित कर सकता है, साइट को ऑफलाइन कर सकता है, या सर्वर का उपयोग पूरे नेटवर्क में सब कुछ में प्रवेश करने के लिए प्रवेशद्वार के रूप में कर सकता है। AI का हिस्सा ही सच्ची कहानी है, और मेरा विश्लेषण है। अगर AI पुरानी बग्स को कामकाजी हमलों में परिवर्तित कर सकता है, तो पता चलने से क्षति होने के समय में काफी कमी होगी। अधिकारीइसे प्रभावीतरीकेसेलेने कीजिए। FBI अनुमानित है कि जिन साइट्स के लिए अपडेट नहीं हो सकता, उन्हें ऑफलाइन हो जाना चाहिए, और एक राष्ट्रीय साइबर प्राधिकरण ने प्रत्येक सरकारी एजेंसी को 7 दिन का समय दिया है इसे ठीक करने और वापस बताने के लिए। अगर आप सिर्फ़वेबब्राउज़ करते हैं, तो PHP साइट देखने का मतलब यह नहीं है कि आप हैक हो चुके हैं। वास्तविक खतरा यह है कि आपका व्यक्तिगत डेटा अभी भी उन साइट्स पर बैठा हुआ है, जिनमेंअभी अपडेट नहीं हुआ है। क्रिप्टोउपयोगकर्ताओं के लिए, एक अवैध प्रोजेक्ट वेबसाइट आपके वॉलेट से सीधे मिलने की आवश्यकता नहीं है। इसे बस एक स्क्रिप्ट बदलने की आवश्यकता है, ताकि आप जिस "वॉलेट जुड़ाएं" बटन पर भरोसा करते हैं, वह आपको खाली करने के लिए बनाए गए कोड में ले जाए। ठीक-ठीक अभी उपलब्ध है। PHP प्रोजेक्ट ने ठीक-ठीक संस्करण जारी किए 8.2.35 8.3.36 8.4.27 8.5.12 अगरआपएकवेबसाइटचलातेहैं,तोयहचेकलिस्टहै: 1. PHPचलानेवालीप्रत्येकवेबसाइटऔरसर्वरखोजें,जिनमेंआपकेहोस्टयाडेवलपरद्वाराआपकेलिएबनाएगएभीशामिलहैं। 2. PHPखुदएकठीक-ठीकसंस्करणप्रयुक्तकरेंऔरइसेपुनःशुरूकरें।थीमयाप्लगइनअपडेटइसमेंअभीतकबहुतकुछनहींबदलते। 3.अगरआजआपअपडेटनहींकरसकते,तोआपअपनीवेबसाइटऑफलाइनलगा‍देंजबतकआपइसेअपडेटनहींकरदेते। 4.जाँचए:लॉग,अज्ञातएडमिनखाते,औरबदलेगएफ़ाइल्समेंऐसेचिह्नखोजेंजोदर्शाएँएडमिनअभीतकइसमेंघुसचुकेहैं। 5.अपनेहोस्टयाडेवलपरसेलिखितपुष्टिप्राप्तकरेंजोइसअपडेटफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडेटएफ़िल-अपडэटএফֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿֿׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁׁ、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 (Continuing with the correct translation) 5. Get written confirmation from your host or developer that the patch is live. And ignore any message offering a "PHP security update" or asking for passwords and payment. Real patches never arrive in your DMs. AI just made the gap between a hidden bug and a live attack shorter than most companies take to patch. The ones still waiting are already late.

2 गंभीर PHP छेद, और FBI कहता है कि अगर आप पैच नहीं लगा सकते, तो अपनी साइट को ऑफलाइन कर दें। यह GROK बॉट प्रॉम्प्ट आपको 5 मिनट में बताता है कि क्या आपका PHP संस्करण प्रभावित है। CVE-2026-109618 और CVE-2026-109619 के कारण हमलावर PHP के माध्यम से सर्वर पर कोड चला सकते हैं। PHP, वर्डप्रेस सहित, वेब का अधिकांश हिस्सा चलाता है। बॉट क्या करता है: 1. आपके द्वारा जुड़े हर साइट और सर्वर की सूची बनाता है 2. प्रत्येक पर PHP संस्करण पढ़ता है 3. php.net पर ठीक किए गए संस्करणों के साथ इसकी तुलना करता है 4. इंटरनेट-सामने वाली साइट्स को पहले रखता है 5. आपकी अपडेट योजना लिखता है: प्रभावित, X पर अपडेट करें, अपने होस्ट से पूछें मेरा: 6 साइटें, 4 प्रभावित, एक अभी भी PHP 7.4 पर है। यह पढ़ता है और रिपोर्ट करता है। बिना आपकी सहमति के कुछ भी अपडेट नहीं करता और कुछ भी ऑफलाइन नहीं करता। इसे GROK बॉट में पेस्ट करें: "मेरे सभी PHP चलाने वाली साइट्स और सर्वर्स की पहचान करें। प्रत्येक के PHP संस्करण को दिखाएं और php.net के अनुसार CVE-2026-109618 या CVE-2026-109619 से प्रभावित हैं या नहीं। इंटरनेट-सामने वाली साइट्स पहले। केवल पढ़ने के लिए। कुछ भी नहीं बदलें।" इसे उन सभी को भेजें जिन्हें आपको पता है कि उनके पास WordPress साइट है। पढ़ने-वाला (read-only) बॉट सेटअप नीचे के लेख में है ↓