PHP2Shell: 14:00 UTC PHP RCE Yamasından Önce Gerçekten Ne Korur, Ne Korumaz
Kısaca
İki kritik PHP hatası için tam bir engelleme sağlanamıyor; önerilen geçici ayar tek başına yeterli değil ve yama 14:00 UTC’de yayınlanacak.
Ne oldu?
- 9.2/10 şiddetinde iki PHP güvenlik açığı yama öncesi tam olarak kapatılamıyor.
- Önerilen geçici ayar tek başına yeterli bir koruma sunmuyor.
Neden önemli?
PHP kullanan geliştiriciler, yama yayınlanana kadar ek güvenlik önlemleri almalı ve riskleri minimize etmelidir.
PHP hakkında diğer haberler
İnternetin temel taşlarından PHP'de kritik açık: Acil yama geliyor
PHP'de tespit edilen iki kritik açık, sunucularda uzaktan kod çalıştırılmasına kapı aralayabilecek nitelikte; resmi yamalar yolda.
PHP2Shell açığı iddiası: PHP 5'ten bu yana tüm sürümlerde uzaktan kod çalıştırma riski
Söz konusu açıkların olağan dışı derecede ciddi olduğu düşünülüyor ve yamaların kısa süre içinde yayımlanması bekleniyor. Web sitesi yöneticilerinin hazırlıklı olması gerekiyor.
PHP2Shell: Yamalanmamış İki Kritik PHP RCE Açığı (CVSS 9.2) Acil Güvenlik Uyarısını Tetikledi
PHP, CVSS v4.0 ölçeğinde 9.2 puan alan iki kritik açık için bugün 21 Ekim, 14:00 UTC'de olağan dışı bir güvenlik sürümü yayımlayacak. watchTowr araştırmacıları açıkların uzaktan kod çalıştırmaya olanak tanıdığını…
PHP, iki acil güvenlik yamasını yakında yayınlayacak
Doğrulanmamış bir rapor, PHP2Shell olarak adlandırılan açığın PHP sitelerinde uzaktan kod çalıştırılmasına izin verdiğini iddia ediyor.
