PHP ekibinden yeni uyarı: Dosya yükleme ilerlemesi ayarını kontrol edin
Kısaca
PHP ekibi, belirli oturum ayarlarının birlikte kullanıldığı uygulamalar için yeni bir güvenlik uyarısı yayımladı.
Ne oldu?
- Uyarı, dosya yükleme ilerlemesi ayarıyla ilgili; etkilenen yapılandırmaların kontrol edilmesi öneriliyor.
- CVE-2026-115560 kimlikli açığın ayrıntıları, çıkacak sonraki PHP sürümüyle paylaşılacak.
Neden önemli?
PHP ile dosya yükleme işlevi barındıran uygulamaları işleten geliştiriciler, açığın ayrıntıları açıklanmadan önce oturum ayarlarını gözden geçirmeli.
PHP hakkında diğer haberler
PHP, PHP2Shell yamalarından iki gün sonra yeni bir yamalanmamış RCE açığı konusunda uyardı
Kritik PHP2Shell açıkları için acil yamaların ardından PHP, CVE-2026-115560 numaralı yeni bir uzaktan kod çalıştırma yöntemine dikkat çekti; ancak bunun acil yama gerektirmediğini belirtti.
PHP açıklarına yönelik saldırıların günler önce başladığı ortaya çıktı
AWS, PHP2Shell olarak adlandırılan saldırıların internet genelinde yaygınlaştığını bildirdi; açıklar yamalardan önce aktif olarak kullanıldı.
PHP 8.5.12 Güncellemesinin Ardından Yeni Güvenlik Açığı İddiası
Bir güvenlik araştırmacısı, PHP'nin en yeni sürümünde sunucunun uzaktan ele geçirilebildiğini iddia ediyor; saldırının yalnızca belirli ayarlar ve hatalı site koduyla mümkün göründüğü belirtiliyor.
PHP: Web'i sarsan üç küçük harf
PHP'de bulunan iki güvenlik açığı, internetin büyük bölümünü riske attı; bazı hesaplamalara göre web sitelerinin yüzde 70'i bu dili bir şekilde kullanıyor.