PHP Vakfı: RCE yamaları yalnızca PHP 8.2 ve sonrasını kapsıyor, eski sürümler üçüncü taraflara kaldı
Orijinal başlık: The PHP Foundation says its RCE patches are limited to PHP 8.2 and newer, leaving legacy deployments dependent on third-party vendors (Wired)
Kısaca
PHP Vakfı, milyonlarca web sitesini etkileyebilecek iki ciddi uzaktan kod çalıştırma (RCE) açığını duyurdu. Yamalar yalnızca PHP 8.2 ve üzeri sürümleri kapsıyor; eski sürümleri kullananlar üçüncü taraf satıcılara bağımlı kalıyor.
Ne oldu?
- PHP'de milyonlarca siteyi etkileyebilecek iki ciddi güvenlik açığı tespit edildiği açıklandı.
- Açıkların hızla yamalanmaması hâlinde ciddi sonuçlar doğurabileceği konusunda güvenlik uzmanları uyarıda bulunuyor.
Neden önemli?
PHP tabanlı site işleten e-ticaret ekipleri ve yazılımcılar sürümlerini hemen kontrol edip 8.2 ve üzerine güncellemeli; eski sürüm kullananlar üçüncü taraf vendor desteği olmadan açık riskiyle kalıyor.
2 kritik RCE açığımilyonlarca web sitesi