PHP, iki acil güvenlik yamasını yakında yayınlayacak
Kısaca
Doğrulanmamış bir rapor, PHP2Shell olarak adlandırılan açığın PHP sitelerinde uzaktan kod çalıştırılmasına izin verdiğini iddia ediyor.
Ne oldu?
- PHP ekibi, iki acil güvenlik yamasını çok kısa süre içinde yayınlayacağını açıkladı.
- PHP2Shell adlı iddia edilen açık, sunucularda uzaktan kod çalıştırılmasına olanak tanıyor ancak henüz doğrulanmadı.
Neden önemli?
PHP tabanlı web sitesi ve e-ticaret altyapısı işleten ekipler, yamalar yayınlanır yayınlanmaz sistemlerini acilen güncellemeli.
PHP hakkında diğer haberler
PHP2Shell açığı iddiası: PHP 5'ten bu yana tüm sürümlerde uzaktan kod çalıştırma riski
Söz konusu açıkların olağan dışı derecede ciddi olduğu düşünülüyor ve yamaların kısa süre içinde yayımlanması bekleniyor. Web sitesi yöneticilerinin hazırlıklı olması gerekiyor.
PHP2Shell: Yamalanmamış İki Kritik PHP RCE Açığı (CVSS 9.2) Acil Güvenlik Uyarısını Tetikledi
PHP, CVSS v4.0 ölçeğinde 9.2 puan alan iki kritik açık için bugün 21 Ekim, 14:00 UTC'de olağan dışı bir güvenlik sürümü yayımlayacak. watchTowr araştırmacıları açıkların uzaktan kod çalıştırmaya olanak tanıdığını…
PHP ekibi, 9,2 puanlı iki kritik açık için yarın acil güncelleme yayımlayacak
PHP güvenlik ekibi, her biri 9,2 şiddetinde puanlanan iki kritik açığı kapatmak için yarın acil güvenlik güncellemesi yayımlayacağını duyurdu.
