İnternetin temel taşlarından PHP'de kritik açık: Acil yama geliyor
Kısaca
PHP'de tespit edilen iki kritik açık, sunucularda uzaktan kod çalıştırılmasına kapı aralayabilecek nitelikte; resmi yamalar yolda.
Ne oldu?
- Açıklar, PHP çalıştıran sunucularda uzaktan kod çalıştırılmasına imkan tanıyabilecek şekilde tespit edildi.
- Açıklar için acil yamalar hazırlanıyor; sistem yöneticilerinin güncellemeyi ertelememesi gerekiyor.
Neden önemli?
PHP, web sitelerinin ve e-ticaret altyapılarının büyük bölümünde çalıştığı için sunucu yöneticileri yama yayınlandığı anda güncelleyerek uzaktan kod çalıştırma riskini kapatmalı.
PHP hakkında diğer haberler
PHP2Shell açığı iddiası: PHP 5'ten bu yana tüm sürümlerde uzaktan kod çalıştırma riski
Söz konusu açıkların olağan dışı derecede ciddi olduğu düşünülüyor ve yamaların kısa süre içinde yayımlanması bekleniyor. Web sitesi yöneticilerinin hazırlıklı olması gerekiyor.
PHP2Shell: Yamalanmamış İki Kritik PHP RCE Açığı (CVSS 9.2) Acil Güvenlik Uyarısını Tetikledi
PHP, CVSS v4.0 ölçeğinde 9.2 puan alan iki kritik açık için bugün 21 Ekim, 14:00 UTC'de olağan dışı bir güvenlik sürümü yayımlayacak. watchTowr araştırmacıları açıkların uzaktan kod çalıştırmaya olanak tanıdığını…
PHP, iki acil güvenlik yamasını yakında yayınlayacak
Doğrulanmamış bir rapor, PHP2Shell olarak adlandırılan açığın PHP sitelerinde uzaktan kod çalıştırılmasına izin verdiğini iddia ediyor.
PHP ekibi, 9,2 puanlı iki kritik açık için yarın acil güncelleme yayımlayacak
PHP güvenlik ekibi, her biri 9,2 şiddetinde puanlanan iki kritik açığı kapatmak için yarın acil güvenlik güncellemesi yayımlayacağını duyurdu.
