Kritik PHP Güvenlik Açıkları WordPress Dahil Siteleri Etkiliyor
Kısaca
PHP çekirdeğindeki kritik açıklar için acil güvenlik yamaları 21 Ekim'de yayımlandı; site sahiplerinden barındırıcılarına yamaları hemen yükletmeleri isteniyor.
Ne oldu?
- PHP çekirdeğinde tespit edilen kritik güvenlik açıkları, WordPress dahil geniş bir site yelpazesini etkiliyor.
- Acil yamalar 21 Ekim'de yayımlandı ve site sahiplerinin güncellemeyi derhal talep etmesi gerekiyor.
Neden önemli?
WordPress dahil PHP tabanlı site işleten markalar ve ajanslar, barındırıcılarından 21 Ekim'de yayımlanan yamaların hemen uygulanmasını talep etmeli; aksi halde siteler kritik açıklar nedeniyle saldırıya açık kalır.
PHP hakkında diğer haberler
PHP, GPT‑5.6 Sol Kullanılarak Keşfedilen "PHP2Shell" Açığını Açıklıyor
PHP, %70'e kadar web sitesini etkileyebilecek kritik bir bellek yönetimi açığı olan "PHP2Shell"i duyurdu. Açık, GPT‑5.6 Sol ile keşfedildi ve hızlı bir şekilde yamalanması gerekiyor.
PHP2Shell: 14:00 UTC PHP RCE Yamasından Önce Gerçekten Ne Korur, Ne Korumaz
İki kritik PHP hatası için tam bir engelleme sağlanamıyor; önerilen geçici ayar tek başına yeterli değil ve yama 14:00 UTC’de yayınlanacak.
İnternetin temel taşlarından PHP'de kritik açık: Acil yama geliyor
PHP'de tespit edilen iki kritik açık, sunucularda uzaktan kod çalıştırılmasına kapı aralayabilecek nitelikte; resmi yamalar yolda.
PHP2Shell açığı iddiası: PHP 5'ten bu yana tüm sürümlerde uzaktan kod çalıştırma riski
Söz konusu açıkların olağan dışı derecede ciddi olduğu düşünülüyor ve yamaların kısa süre içinde yayımlanması bekleniyor. Web sitesi yöneticilerinin hazırlıklı olması gerekiyor.
