PHP 8.5.12 Güncellemesinin Ardından Yeni Güvenlik Açığı İddiası
Kısaca
Bir güvenlik araştırmacısı, PHP'nin en yeni sürümünde sunucunun uzaktan ele geçirilebildiğini iddia ediyor; saldırının yalnızca belirli ayarlar ve hatalı site koduyla mümkün göründüğü belirtiliyor.
Ne oldu?
- İddia, PHP 8.5.12 güvenlik güncellemesinin hemen ardından gündeme geldi.
- Açığın istismarı için belirli sunucu ayarları ile hatalı yazılmış site kodunun bir arada olması gerekiyor.
Neden önemli?
PHP, web sitelerinin önemli bölümünü çalıştırdığı için PHP tabanlı siteleri yöneten ekipler ve ajanslar, sürümlerini ve sunucu ayarlarını denetleyerek olası istismar senaryolarına karşı önlem almalı.
PHP hakkında diğer haberler
PHP: Web'i sarsan üç küçük harf
PHP'de bulunan iki güvenlik açığı, internetin büyük bölümünü riske attı; bazı hesaplamalara göre web sitelerinin yüzde 70'i bu dili bir şekilde kullanıyor.
PHP, sunucuları tehdit eden iki kritik güvenlik açığını gidermek için güncelleme yayımladı
İnternet sitelerinin geliştirilmesinde en yaygın dillerden biri olan PHP'de kapatılan açıklar, sunucuların kontrolünün ele geçirilmesine yol açabilecek kritiklikte.
PHP açığı için yurt dışı erişimi uyarısı: Hangi sistemler trafiğe kapanmalı?
PHP'de tespit edilen iki kritik açık sonrası Türkiye genelinde güvenlik taraması başlatıldı; Siber Güvenlik Başkanlığı kurumlara üç önlem çağrısı yaptı.
Yapay zeka eski PHP kusurlarını ortaya çıkardı, kurumlar sitelerini kapattı
Yapay zekanın tespit ettiği iki kritik PHP açığı sonrası bazı kamu kurumları sitelerini kapattı; PHP ekibi düzeltmeleri yayımladı.
