PHP2Shell: Yamalanmamış İki Kritik PHP RCE Açığı (CVSS 9.2) Acil Güvenlik Uyarısını Tetikledi
Kısaca
PHP, CVSS v4.0 ölçeğinde 9.2 puan alan iki kritik açık için bugün 21 Ekim, 14:00 UTC'de olağan dışı bir güvenlik sürümü yayımlayacak. watchTowr araştırmacıları açıkların uzaktan kod çalıştırmaya olanak tanıdığını belirtiyor.
Ne oldu?
- Yama yalnızca hâlâ desteklenen 8.2–8.5 sürümlerine verilebilecek; açıkların teknik detayları henüz paylaşılmadı.
- Şimdiye kadar açıkların aktif olarak istismar edildiğine dair bir kayıt bulunmuyor.
Neden önemli?
PHP'nin web'in büyük bölümünü çalıştırdığı düşünülürse, sunucu yöneten ajanslar ve e-ticaret ekipleri yama yayınlanır yayınlanmaz 8.2–8.5 sürümlerine acilen güncelleme planlamalı.
PHP hakkında diğer haberler
PHP2Shell açığı iddiası: PHP 5'ten bu yana tüm sürümlerde uzaktan kod çalıştırma riski
Söz konusu açıkların olağan dışı derecede ciddi olduğu düşünülüyor ve yamaların kısa süre içinde yayımlanması bekleniyor. Web sitesi yöneticilerinin hazırlıklı olması gerekiyor.
PHP, iki acil güvenlik yamasını yakında yayınlayacak
Doğrulanmamış bir rapor, PHP2Shell olarak adlandırılan açığın PHP sitelerinde uzaktan kod çalıştırılmasına izin verdiğini iddia ediyor.
PHP ekibi, 9,2 puanlı iki kritik açık için yarın acil güncelleme yayımlayacak
PHP güvenlik ekibi, her biri 9,2 şiddetinde puanlanan iki kritik açığı kapatmak için yarın acil güvenlik güncellemesi yayımlayacağını duyurdu.
