PHP'de yeni bir güvenlik açığı daha ortaya çıktı: PHP2Shell'den iki gün sonra yeni uyarı
Kısaca
PHP ekibi, PHP2Shell açıklarına yönelik acil yamaların ardından gelen yeni zafiyet için bu kez güncelleme yayımlamak yerine alternatif bir çözüm yolu seçti.
Ne oldu?
- PHP2Shell açıklarına yönelik acil yamalar yayımlandıktan yalnızca iki gün sonra PHP'de yeni bir güvenlik açığı tespit edildi.
- PHP, yeni açık için güncelleme yayınlamayıp bu kez farklı bir yol izlemeyi tercih etti.
Neden önemli?
PHP tabanlı site ve uygulama çalıştıran ajanslar ile yazılım ekipleri, sunucularındaki PHP sürümlerini yakından takip etmeli ve resmi olarak önerilen çözümü uygulamalı.
PHP hakkında diğer haberler
Yeni PHP Güvenlik Açığı için Henüz Yama Bulunmuyor
CVE-2026-115560 olarak kayıtlı açık, uzaktan kod çalıştırma riski taşıyor ve resmi yama yayınlanana kadar sunucu yöneticilerinin geçici önlemlere başvurması gerekiyor.
PHP çöküşü, yapay zekânın açıkları nasıl daha sömürülebilir hale getirdiğini gösteriyor
Güvenlik araştırmacıları, PHP web betik dilinde yıllardır var olan güvenlik açıklarını ortaya çıkarmak için yapay zekâ araçlarından yararlandı; ardından yapay zekâ destekli saldırılar başladı.
PHP ekibinden yeni uyarı: Dosya yükleme ilerlemesi ayarını kontrol edin
PHP ekibi, belirli oturum ayarlarının birlikte kullanıldığı uygulamalar için yeni bir güvenlik uyarısı yayımladı.
PHP, PHP2Shell yamalarından iki gün sonra yeni bir yamalanmamış RCE açığı konusunda uyardı
Kritik PHP2Shell açıkları için acil yamaların ardından PHP, CVE-2026-115560 numaralı yeni bir uzaktan kod çalıştırma yöntemine dikkat çekti; ancak bunun acil yama gerektirmediğini belirtti.
