112dijital Gündem
yükleniyor…
PHP2Shell açığı iddiası: PHP 5'ten bu yana tüm sürümlerde uzaktan kod çalıştırma riski
Techmeme·

PHP2Shell açığı iddiası: PHP 5'ten bu yana tüm sürümlerde uzaktan kod çalıştırma riski

Orijinal başlık: An unconfirmed report claims PHP2Shell enables RCE on PHP sites; watchTowr says the exploit allegedly affects all versions since PHP 5, released in 2004 (Dan Goodin/Ars Technica)

Kısaca

Söz konusu açıkların olağan dışı derecede ciddi olduğu düşünülüyor ve yamaların kısa süre içinde yayımlanması bekleniyor. Web sitesi yöneticilerinin hazırlıklı olması gerekiyor.

Ne oldu?

  • PHP2Shell adı verilen açığın, PHP tabanlı sitelerde uzaktan kod çalıştırma (RCE) olanağı sağladığı bildirildi.
  • watchTowr'a göre açık, 2004'te yayımlanan PHP 5'ten bu yana tüm sürümleri etkiliyor; yamaların yakında yayımlanması bekleniyor.

Neden önemli?

PHP, web sitelerinin büyük bölümünde kullanıldığı için iddia doğrulanırsa e-ticaret siteleri ve ajans ekipleri yamalar yayımlanır yayımlanmaz güncellemeleri acilen uygulamalı.

Haberin kaynağı: Techmeme

PHP hakkında diğer haberler