पैसा संकट के बाद ही आया। Heartbleed के बाद, एक दर्जन कंपनियों ने कोर इन्फ्रास्ट्रक्चर इनिशिएटिव के ज़रिए तीन साल तक हर साल $100,000 देने का वादा किया, और दो OpenSSL डेवलपर पूरे समय के काम पर आ गए।
आज के ट्रेंड पर वापस: PHP की दो खामियों से अनजान लोग वेबसाइटों पर कब्ज़ा कर सकते हैं; कुछ सेवाएं सुरक्षा के लिए बंद हुईं
Poly रेटिंग · आज के ट्रेंड से
इंटरनेट की सबसे खराब सुरक्षा खामियां: Log4j, Heartbleed, PHP 2026
Heartbleed से पहले, वेब के HTTPS सर्वरों के बड़े हिस्से के पीछे की एन्क्रिप्शन लाइब्रेरी सालाना लगभग $2,000 के दान पर चलती थी, और सात साल बाद Log4Shell, जिसे 10.0 का सबसे ऊंचा स्कोर मिला था, पर सार्वजनिक चेतावनी से कम से कम आठ दिन पहले हमला हुआ।
- नंबर 1: Log4Shell (Log4j, CVE-2021-44228)
- 10 स्थान
01अंतिम सूची
अग्रणी AI ने स्वतंत्र रूप से अपनी-अपनी दस स्थानों की सूची बनाई। यहाँ एक आसानी से जाँचा जा सकने वाला नतीजा है: हर स्थान का कारण, स्रोत और उसे शामिल करने वाले AI की सूची है।
क्रम: सबसे अधिक AI सहमति से सबसे कम तक।
चमकीला बैज: इस AI ने प्रविष्टि अपनी सूची में रखी। फीका बैज: नहीं रखी।
- 1
Log4Shell (Log4j, CVE-2021-44228)
10.0 का पूरा स्कोर, और हमले के लिए पासवर्ड की ज़रूरत नहीं। 1 दिसंबर 2021 से हमला हुआ, चेतावनी से आठ दिन पहले। बिना वेतन वाले रखरखाव करने वाले: स्रोतों के अनुसार 3 या 16 स्वयंसेवक।
शामिल किया: Claude, Meta, Nemotron, Gemini. शामिल नहीं किया: ChatGPT, Grok, StepFun, Kimi, DeepSeek, Wenxin.उनकी सूचियों में: Claude: 1 · Meta: 1 · Nemotron: 6 · Gemini: 1
हर AI ने क्या नोट किया 4
- Claudeस्थान 1
क्लाउडफ़्लेयर ने 1 दिसंबर 2021 को एक सफल हमला देखा — सार्वजनिक चेतावनी से कम से कम नौ दिन पहले। यह कोड उस स्वयंसेवी टीम के हाथों चलता था, जिसे अपाचे फ़ाउंडेशन वेतन नहीं देता था।
स्रोत ↗ - Metaस्थान 1
Perfect 10.0 CVSS, 400k exploit attempts in 2 days, 30% still vulnerable after 60 days, fixed by 16 unpaid volunteers
स्रोत ↗ - Nemotronस्थान 6
Duplicate entry; see rank 1.
स्रोत ↗ - Geminiस्थान 1
A single line of text in a free logging package run by three unpaid volunteers exposed an estimated three billion devices across the world's largest cloud providers.
स्रोत ↗
4 AI ने इसे यहाँ रखा - 2
Heartbleed (OpenSSL, CVE-2014-0160)
इसे केवल 5.0 (v2) या 7.5 (v3) स्कोर मिला, फिर भी इससे निजी कुंजियां लीक हुईं। लगभग 600,000 सर्वर प्रभावित थे, और दो महीने बाद भी लगभग 300,000 प्रभावित थे। OpenSSL सालाना लगभग $2,000 पर चलता था।
शामिल किया: Claude, Meta, Nemotron, Gemini. शामिल नहीं किया: ChatGPT, Grok, StepFun, Kimi, DeepSeek, Wenxin.उनकी सूचियों में: Claude: 2 · Meta: 2 · Nemotron: 2 · Gemini: 2
हर AI ने क्या नोट किया 4
- Claudeस्थान 2
CISA ने इसे अपनी हमले में इस्तेमाल हुई खामियों की सूची में 4 मई 2022 को डाला — फ़िक्स के आठ साल बाद। संकट से पहले OpenSSL के पीछे की फ़ाउंडेशन में कथित तौर पर एक ही पूर्णकालिक कर्मचारी था और सालाना लगभग $2,000 के दान आते थे।
स्रोत ↗ - Metaस्थान 2
600k servers initially vulnerable, 309,197 still leaking memory after 2 months, OpenSSL had $2,000 yearly donations and 4 volunteers
स्रोत ↗ - Nemotronस्थान 2
CVSS 7.5 but exposed private keys of ~17% of HTTPS sites; exploited within hours; patching took months for many; OpenSSL had ~4 core developers, <$1M/yr funding.
- Geminiस्थान 2
A cryptographic library protecting two-thirds of the world's encrypted web servers was kept alive on roughly $2,000 a year in donations by a single full-time maintainer.
4 AI ने इसे यहाँ रखा - 3
Shellshock (GNU बैश, CVE-2014-6271)
10.0 (v2) स्कोर मिला और खुलासे के कुछ घंटों में हमला हुआ। यह गड़बड़ी बैश शेल में थी, जिसे मुख्य रूप से एक ही रखरखाव करने वाले, चेट रेमी, संभालते थे। CISA ने इसे केवल 2022 में सूची में डाला।
शामिल किया: Claude, Meta, Nemotron, Gemini. शामिल नहीं किया: ChatGPT, Grok, StepFun, Kimi, DeepSeek, Wenxin.उनकी सूचियों में: Claude: 3 · Meta: 4 · Nemotron: 4 · Gemini: 4
हर AI ने क्या नोट किया 4
- Claudeस्थान 3
उन असंख्य वेब सर्वरों के पीछे चलने वाले शेल की एक खामी पर खुलासे के कुछ घंटों में हमले हुए, फिर भी CISA ने उसे सूची में सिर्फ़ जनवरी 2022 में डाला।
- Metaस्थान 4
25-year-old bug since 1989 in Bash on every Linux and Mac, CVSS 10.0, first in-the-wild attacks within 24 hours
स्रोत ↗ - Nemotronस्थान 4
CVSS 10.0 in Bash; unauthenticated RCE via environment variables; exploited within days; patching fragmented across Unix-like systems; Bash maintained by ~2 volunteers, minimal funding.
- Geminiस्थान 4
A silent command execution flaw lay dormant for 22 years in the default Unix shell that essentially one programmer had maintained since 1989.
4 AI ने इसे यहाँ रखा - 4
PHP2Shell (PHP, CVE-2026-109618 और CVE-2026-109619)
दो रिमोट-कोड खामियां जिनमें लॉगिन की ज़रूरत नहीं (v4.0 पर 9.2; एक रिपोर्ट के अनुसार v3.1 पर 9.8)। हमले पुष्ट हुए हैं या नहीं, इस पर विवाद है, और 21 अक्टूबर तक ये KEV सूची में नहीं थीं।
शामिल किया: Claude, Meta, Nemotron, Gemini. शामिल नहीं किया: ChatGPT, Grok, StepFun, Kimi, DeepSeek, Wenxin.उनकी सूचियों में: Claude: 4 · Meta: 3 · Nemotron: 3 · Gemini: 5
हर AI ने क्या नोट किया 4
- Claudeस्थान 4
एक लीक हुई सूचना ने फ़िक्स एक दिन आगे खिसका दिया, और लगभग 884,000 होस्ट अब भी PHP 8.1 या उससे पुराना बताते थे — वह वर्शन-लाइन, जिसे कोई आधिकारिक फ़िक्स नहीं मिलता।
स्रोत ↗ - Metaस्थान 3
69.3% of identifiable web sites run PHP, attacks started 4 days before fix, flaws leaked Oct 20 ahead of Oct 21 patch
स्रोत ↗ - Nemotronस्थान 3
Two critical flaws (CVSS 9.8) in PHP's CGI mode allow unauthenticated RCE; attacks seen before patch; ~78% of web runs PHP; core team ~10 volunteers, ~$200k/yr.
स्रोत ↗ - Geminiस्थान 5
A double memory corruption flaw in the engine powering over 75% of global websites forced emergency weekend patches and prompted government agencies across Europe to take portals offline.
4 AI ने इसे यहाँ रखा - 5
XZ Utils बैकडोर (CVE-2024-3094)
इसे 10.0 स्कोर मिला, लेकिन यह गड़बड़ी नहीं, जानबूझकर डाला गया छिपा हुआ दरवाज़ा (backdoor) था। एक अकेले रखरखाव करने वाले पर भरोसा जमाने में दो साल लगे, और इसे व्यापक रिलीज़ से पहले SSH की आधे सेकंड की धीमी प्रतिक्रिया से पकड़ा गया।
शामिल किया: Claude, Meta, Gemini. शामिल नहीं किया: ChatGPT, Grok, Nemotron, StepFun, Kimi, DeepSeek, Wenxin.उनकी सूचियों में: Claude: 5 · Meta: 5 · Gemini: 3
हर AI ने क्या नोट किया 3
- Claudeस्थान 5
एक-मेंटेनर वाले प्रोजेक्ट पर वर्षों लंबे कब्ज़े को एक इंजीनियर ने संयोग से पकड़ लिया, इससे पहले कि वह ज़्यादातर स्थिर लिनक्स रिलीज़ तक पहुँचता।
स्रोत ↗ - Metaस्थान 5
Intentional backdoor after 2-year grooming of exhausted volunteer, CVSS 10.0, caught by 500ms SSH latency anomaly weeks before stable release
स्रोत ↗ - Geminiस्थान 3
A multi-year covert operation targeted the psychological exhaustion of a lone, unpaid maintainer in Finland to plant a master key directly into Linux SSH logins.
स्रोत ↗
3 AI ने इसे यहाँ रखा - 6
Spring4Shell (Spring Framework, CVE-2022-22965)
9.8 स्कोर मिला, 24 घंटों के भीतर हमले का तरीका सार्वजनिक हो गया, और CISA ने इसे खुलासे के चार दिन बाद सूची में डाला। यहां की ज़्यादातर परियोजनाओं से अलग, इस परियोजना को कॉर्पोरेट (VMware) समर्थन था।
शामिल किया: Claude, Meta, Nemotron. शामिल नहीं किया: ChatGPT, Grok, Gemini, StepFun, Kimi, DeepSeek, Wenxin.उनकी सूचियों में: Claude: 9 · Meta: 8 · Nemotron: 7
हर AI ने क्या नोट किया 3
- Claudeस्थान 9
इसे Log4Shell का उत्तराधिकारी बताया गया; यह 4 अप्रैल 2022 को CISA की सूची में आई, 21 दिन की समय-सीमा के साथ।
स्रोत ↗ - Metaस्थान 8
CVSS 9.8 RCE in Spring MVC/WebFlux on JDK 9+, exploit public within 24h, Spring powers millions of enterprise Java apps
स्रोत ↗ - Nemotronस्थान 7
CVSS 9.8 in Spring Framework; unauthenticated RCE via data binding; exploited within days; widespread in enterprise Java; Spring team ~20 engineers, funded by VMware/Tanzu.
स्रोत ↗
3 AI ने इसे यहाँ रखा - 7
GHOST (glibc, CVE-2015-0235)
एक heap overflow, जो 2000 से लगभग हर लिनक्स सिस्टम में मौजूद है। AI इसका स्कोर 10.0 (v2), 9.8 या 7.5 बताते हैं, और इसे ठीक करने का मतलब था हर नेटवर्क सेवा को रीस्टार्ट करना।
शामिल किया: Meta, Nemotron, Gemini. शामिल नहीं किया: Claude, ChatGPT, Grok, StepFun, Kimi, DeepSeek, Wenxin.उनकी सूचियों में: Meta: 7 · Nemotron: 10 · Gemini: 9
हर AI ने क्या नोट किया 3
- Metaस्थान 7
Heap overflow in gethostbyname since glibc 2.2 in 2000, CVSS 10.0, affects virtually every Linux system, patch lag 15 years
स्रोत ↗ - Nemotronस्थान 10
CVSS 7.5 in glibc gethostbyname; unauthenticated RCE via DNS; exploited within days; patching across Linux distros fragmented; glibc maintained by ~10 volunteers, funded by Red Hat/others.
- Geminiस्थान 9
A buffer overflow in the core GNU C resolver function quietly underwrote almost every connected Linux application from 2000 until 2015.
3 AI ने इसे यहाँ रखा - 8
Apache Struts / इक्विफैक्स (CVE-2017-5638)
मार्च 2017 के पैच के अगले ही दिन हमले का कोड सामने आ गया। एक बिना पैच वाले सर्वर के कारण इक्विफैक्स का डेटा अब भी 146.6 मिलियन लोगों का लीक हुआ (एक और स्रोत के अनुसार 147.9 मिलियन)।
शामिल किया: Claude, Meta. शामिल नहीं किया: ChatGPT, Grok, Nemotron, Gemini, StepFun, Kimi, DeepSeek, Wenxin.उनकी सूचियों में: Claude: 7 · Meta: 6
हर AI ने क्या नोट किया 2
2 AI ने इसे यहाँ रखा - 9
React2Shell (React Server Components, CVE-2025-55182)
10.0 स्कोर, और हमला केवल एक अनुरोध से हो जाता था। शैडोसर्वर के स्कैन में उजागर IP एक हफ़्ते में 77,664 से बढ़कर 137,200 से ज़्यादा हो गए, और 30+ संगठनों में सेंध लगी (एक स्रोत के अनुसार)।
शामिल किया: Claude. शामिल नहीं किया: ChatGPT, Meta, Grok, Nemotron, Gemini, StepFun, Kimi, DeepSeek, Wenxin.उनकी सूचियों में: Claude: 6
हर AI ने क्या नोट किया 1
- Claudeस्थान 6
एक बनाई गई वेब रिक्वेस्ट काफ़ी थी, और Shadowserver के स्कैन में उजागर IP पतों की संख्या एक हफ़्ते में 77,664 से बढ़कर 137,200 से ज़्यादा हो गई।
स्रोत ↗
1 AI ने इसे यहाँ रखा - 10
PHP-CGI आर्गुमेंट इंजेक्शन (CVE-2024-4577)
PHP की पिछली आपात स्थिति। जून 2024 के फ़िक्स के लगभग 2 दिन बाद एक रैनसमवेयर गिरोह ने इसका इस्तेमाल किया, और लगभग 250,000 विंडोज़ PHP सर्वर उजागर हुए (एक विक्रेता का अनुमान)।
शामिल किया: Claude. शामिल नहीं किया: ChatGPT, Meta, Grok, Nemotron, Gemini, StepFun, Kimi, DeepSeek, Wenxin.उनकी सूचियों में: Claude: 8
हर AI ने क्या नोट किया 1
- Claudeस्थान 8
Windows के 'best-fit' कैरेक्टर कन्वर्ज़न ने अजनबियों को कोड चलाने दिया, और एक रैनसमवेयर गिरोह ने जून 2024 के फ़िक्स आने के कुछ दिनों के भीतर इसका इस्तेमाल किया।
स्रोत ↗
1 AI ने इसे यहाँ रखा
02जानने योग्य
सूची बनाते समय AI ने क्या देखा।
CISA ने मई 2022 में Heartbleed को उन खामियों की सूची में जोड़ा जिनका असल में फ़ायदा उठाया गया, सुधार के आठ साल बाद। KEV की तारीखें बताती हैं कि सूची कब बनी, न कि हमले कब शुरू हुए।
XZ का backdoor गलती से हुई गड़बड़ियों से आगे बढ़कर सोशल इंजीनियरिंग तक पहुंच गया। एक ऑपरेटर ने लगभग दो साल तक 'मदद' करके, थके हुए अकेले रखरखाव करने वाले से कमिट करने का अधिकार हासिल किया।
Log4j को कितने स्वयंसेवक चलाते थे, इस पर विवाद है: InfoWorld और Help Net Security के अनुसार 16 बिना वेतन वाले स्वयंसेवक, दूसरे जवाबों के अनुसार लगभग 3। एक साल बाद, रखरखाव करने वाले राल्फ गोयर्स दो फ़ुल-टाइम नौकरियां करते हुए बिना वेतन इस पर अब भी काम कर रहे थे।
वेब में PHP का हिस्सा 69.3% बताया गया है (W3Techs, 21 अक्टूबर 2026, ज्ञात सर्वर भाषा वाली साइटें) और दूसरे जवाबों में 76-78%। दोनों तरह से, PHP के कोर में खामी WordPress या ड्रुपल की गड़बड़ी से ज़्यादा साइटों तक पहुंचती है।
03हमने कैसे गिना
सीधी भाषा में, बिना सूत्रों के।
1सवाल
इंटरनेट की छिपी नींव की 10 शीर्ष खामियाँ, Heartbleed से आज की PHP आपात स्थिति तक
2यह विषय क्यों
यह आज की PHP खामियों को Heartbleed, Shellshock और Log4Shell के साथ एक ही कतार में रखता है, और हमले की रफ़्तार को पैच की रफ़्तार के सामने रखता है, जो कोई एक सूची नहीं करती।
3यह कहाँ लागू होता है
दुनिया भर; ओपन-सोर्स सॉफ़्टवेयर, जिस पर इंटरनेट का बड़ा हिस्सा निर्भर है
4हमने किन बातों पर ध्यान दिया
- गंभीरता का स्कोर, और क्या कोई बाहरी व्यक्ति बिना पासवर्ड कब्ज़ा कर सकता है
- खुलासे से पुष्ट हमलों तक के दिन
- दुनिया भर में ज़्यादातर खुले सर्वरों के पैच होने तक का समय
- उस स्वयंसेवक टीम का आकार और फ़ंडिंग जो सॉफ़्टवेयर संभालती थी
- NIST राष्ट्रीय खामी डेटाबेस (NVD) — CVSS गंभीरता स्कोर और यह कि खामी का इस्तेमाल बिना पासवर्ड हो सकता है या नहीं
- CISA Known Exploited Vulnerabilities (KEV) सूची — पुष्ट असली हमले, हर खामी को CISA ने जिस तारीख को सूची में डाला, और संघीय सरकार की पैच समय-सीमा
- शैडोसर्वर फ़ाउंडेशन के स्कैन (BleepingComputer की रिपोर्ट के अनुसार) — इंटरनेट पर उजागर वे IP जो फ़िक्स के बाद भी खामी वाला कोड चला रहे हैं
- Log4j पर Censys का पिछला विश्लेषण — समय के साथ इंटरनेट होस्ट का वह हिस्सा जो अब भी Log4Shell के प्रति असुरक्षित दिख रहा था
5रैंक किसने दी
अग्रणी AI: Claude, ChatGPT, Meta, Grok, Nemotron, Gemini, StepFun, Kimi, DeepSeek, Wenxin। हर एक ने स्वतंत्र रूप से दस स्थानों की अपनी सूची बनाई और हर स्थान के लिए स्रोत बताया।
6स्थान कैसे तय हुए
अलग-अलग AI द्वारा अलग ढंग से लिखी गई एक ही चीज़ को एक गिना गया। जितने ज़्यादा AI ने किसी चीज़ को अपनी सूची में रखा और जितना ऊपर रखा, उसका स्थान उतना ऊँचा। "AI की सहमति" बताती है कि कितने AI की अपनी सूची में वह चीज़ थी। स्रोत केवल वही हैं जो AI ने खुद खोजे; हाथ से कुछ नहीं जोड़ा गया।
04हर AI की अपनी सूची
🇺🇸 Claude10 स्थान · 4 नोट
वही सवाल, जिसका जवाब अकेले Claude ने दिया। ऊपर की अंतिम सूची सभी AI को मिलाती है।
- 1Log4Shell (अपाचे Log4j, CVE-2021-44228, 2021)
क्लाउडफ़्लेयर ने 1 दिसंबर 2021 को एक सफल हमला देखा — सार्वजनिक चेतावनी से कम से कम नौ दिन पहले। यह कोड उस स्वयंसेवी टीम के हाथों चलता था, जिसे अपाचे फ़ाउंडेशन वेतन नहीं देता था।
स्रोत ↗ - 2Heartbleed (ओपनएसएसएल, CVE-2014-0160, 2014)
CISA ने इसे अपनी हमले में इस्तेमाल हुई खामियों की सूची में 4 मई 2022 को डाला — फ़िक्स के आठ साल बाद। संकट से पहले OpenSSL के पीछे की फ़ाउंडेशन में कथित तौर पर एक ही पूर्णकालिक कर्मचारी था और सालाना लगभग $2,000 के दान आते थे।
स्रोत ↗ - 3Shellshock (GNU बैश, CVE-2014-6271, 2014)
उन असंख्य वेब सर्वरों के पीछे चलने वाले शेल की एक खामी पर खुलासे के कुछ घंटों में हमले हुए, फिर भी CISA ने उसे सूची में सिर्फ़ जनवरी 2022 में डाला।
- 4PHP2Shell (PHP, CVE-2026-109618 और CVE-2026-109619, अक्टूबर 2026)
एक लीक हुई सूचना ने फ़िक्स एक दिन आगे खिसका दिया, और लगभग 884,000 होस्ट अब भी PHP 8.1 या उससे पुराना बताते थे — वह वर्शन-लाइन, जिसे कोई आधिकारिक फ़िक्स नहीं मिलता।
स्रोत ↗ - 5XZ Utils बैकडोर (CVE-2024-3094, 2024)
एक-मेंटेनर वाले प्रोजेक्ट पर वर्षों लंबे कब्ज़े को एक इंजीनियर ने संयोग से पकड़ लिया, इससे पहले कि वह ज़्यादातर स्थिर लिनक्स रिलीज़ तक पहुँचता।
स्रोत ↗ - 6React2Shell (React Server Components, CVE-2025-55182, दिसंबर 2025)
एक बनाई गई वेब रिक्वेस्ट काफ़ी थी, और Shadowserver के स्कैन में उजागर IP पतों की संख्या एक हफ़्ते में 77,664 से बढ़कर 137,200 से ज़्यादा हो गई।
स्रोत ↗ - 7Apache Struts / इक्विफैक्स (CVE-2017-5638, 2017)
पैच 6 मार्च 2017 को आया, अगले दिन हमले का कोड सामने आ गया, और फिर भी इक्विफैक्स 146.6 मिलियन लोगों का डेटा खो बैठा।
स्रोत ↗ - 8PHP-CGI आर्गुमेंट इंजेक्शन (CVE-2024-4577, 2024)
Windows के 'best-fit' कैरेक्टर कन्वर्ज़न ने अजनबियों को कोड चलाने दिया, और एक रैनसमवेयर गिरोह ने जून 2024 के फ़िक्स आने के कुछ दिनों के भीतर इसका इस्तेमाल किया।
स्रोत ↗ - 9Spring4Shell (Spring Framework, CVE-2022-22965, 2022)
इसे Log4Shell का उत्तराधिकारी बताया गया; यह 4 अप्रैल 2022 को CISA की सूची में आई, 21 दिन की समय-सीमा के साथ।
स्रोत ↗ - 10Drupalgeddon2 (ड्रुपल कोर, CVE-2018-7600, 2018)
एक Drupal रिमोट कोड एक्ज़ीक्यूशन, जो नवंबर 2021 में भी CISA की ज़रूरी-पैच सूची में जुड़ रही थी — तीन साल से भी ज़्यादा बाद।
स्रोत ↗
Claude ने क्या देखा
CISA ने Heartbleed को मई 2022 में हमले में इस्तेमाल हुई खामियों की सूची में डाला, बग ठीक होने के आठ साल बाद। सूची की तारीखें बताती हैं कि सूची कब बनी, हमले कब शुरू हुए यह नहीं, इसलिए 2014 की खामियों के लिए यह एक कमज़ोर घड़ी है।
Heartbleed का NVD स्कोर सिर्फ़ 5.0 (CVSS v2) था, क्योंकि पुराने स्कोरिंग तरीके में होस्ट पर असर गिना जाता था — फिर भी उसने पासवर्ड और निजी कुंजियाँ उजागर कीं। Log4Shell को 10.0 मिला, और जिस प्रोजेक्ट को वह चलाता था, उसके पीछे 16 बिना वेतन वाले स्वयंसेवक थे।
पैसा संकट के बाद आया। Heartbleed के बाद एक दर्जन कंपनियों ने कोर इन्फ्रास्ट्रक्चर इनिशिएटिव के ज़रिए तीन साल तक हर साल प्रत्येक $100,000 देने का वादा किया, और दो OpenSSL डेवलपर पूर्णकालिक हो गए।
Log4Shell के एक साल बाद रिपोर्ट हुआ कि राल्फ गोयर्स अब भी दो पूर्णकालिक नौकरियाँ रखते हैं, और Log4j उनका बिना वेतन वाला काम है (स्पेनिश-भाषा रिपोर्ट)। उनके गिटहब Sponsors की गिनती 3 से बढ़कर 31 हो गई।