PHP, PHP2Shell yamalarından iki gün sonra yeni bir yamalanmamış RCE açığı konusunda uyardı
Kısaca
Kritik PHP2Shell açıkları için acil yamaların ardından PHP, CVE-2026-115560 numaralı yeni bir uzaktan kod çalıştırma yöntemine dikkat çekti; ancak bunun acil yama gerektirmediğini belirtti.
Ne oldu?
- Yeni sorun yalnızca alışılmadık şekilde yapılandırılmış web uygulamalarını etkiliyor ve PHP tarafından düşük riskli olarak değerlendiriliyor.
- PHP acil yama yayımlamıyor; bunun yerine ilgili bir özelliğin kapatılmasını öneriyor.
Neden önemli?
PHP tabanlı uygulama geliştiren ekipler ve hosting sağlayıcıları, sunucu yapılandırmalarını gözden geçirip önerilen özelliği devre dışı bırakmayı değerlendirmeli.
PHP hakkında diğer haberler
PHP açıklarına yönelik saldırıların günler önce başladığı ortaya çıktı
AWS, PHP2Shell olarak adlandırılan saldırıların internet genelinde yaygınlaştığını bildirdi; açıklar yamalardan önce aktif olarak kullanıldı.
PHP 8.5.12 Güncellemesinin Ardından Yeni Güvenlik Açığı İddiası
Bir güvenlik araştırmacısı, PHP'nin en yeni sürümünde sunucunun uzaktan ele geçirilebildiğini iddia ediyor; saldırının yalnızca belirli ayarlar ve hatalı site koduyla mümkün göründüğü belirtiliyor.
PHP: Web'i sarsan üç küçük harf
PHP'de bulunan iki güvenlik açığı, internetin büyük bölümünü riske attı; bazı hesaplamalara göre web sitelerinin yüzde 70'i bu dili bir şekilde kullanıyor.
PHP, sunucuları tehdit eden iki kritik güvenlik açığını gidermek için güncelleme yayımladı
İnternet sitelerinin geliştirilmesinde en yaygın dillerden biri olan PHP'de kapatılan açıklar, sunucuların kontrolünün ele geçirilmesine yol açabilecek kritiklikte.
