PHP açıklarına yönelik saldırıların günler önce başladığı ortaya çıktı
Kısaca
AWS, PHP2Shell olarak adlandırılan saldırıların internet genelinde yaygınlaştığını bildirdi; açıklar yamalardan önce aktif olarak kullanıldı.
Ne oldu?
- PHP'deki iki kritik güvenlik açığı, resmî yamalar yayımlanmadan dört gün önce saldırganlar tarafından hedef alındı.
- AWS, PHP2Shell saldırılarının internet genelinde yaygınlaştığını doğruladı.
Neden önemli?
PHP tabanlı site çalıştıran e-ticaret ekipleri ve ajanslar, yamaları acil olarak uygulayıp sunucu kayıtlarını saldırı izleri açısından kontrol etmeli.
PHP hakkında diğer haberler
PHP 8.5.12 Güncellemesinin Ardından Yeni Güvenlik Açığı İddiası
Bir güvenlik araştırmacısı, PHP'nin en yeni sürümünde sunucunun uzaktan ele geçirilebildiğini iddia ediyor; saldırının yalnızca belirli ayarlar ve hatalı site koduyla mümkün göründüğü belirtiliyor.
PHP: Web'i sarsan üç küçük harf
PHP'de bulunan iki güvenlik açığı, internetin büyük bölümünü riske attı; bazı hesaplamalara göre web sitelerinin yüzde 70'i bu dili bir şekilde kullanıyor.
PHP, sunucuları tehdit eden iki kritik güvenlik açığını gidermek için güncelleme yayımladı
İnternet sitelerinin geliştirilmesinde en yaygın dillerden biri olan PHP'de kapatılan açıklar, sunucuların kontrolünün ele geçirilmesine yol açabilecek kritiklikte.
PHP açığı için yurt dışı erişimi uyarısı: Hangi sistemler trafiğe kapanmalı?
PHP'de tespit edilen iki kritik açık sonrası Türkiye genelinde güvenlik taraması başlatıldı; Siber Güvenlik Başkanlığı kurumlara üç önlem çağrısı yaptı.
