PHP2Shell yamasından sonra asıl iş başlıyor
Kısaca
PHP'deki iki kritik açık PHP2Shell adıyla anılıyor ve yama açığın ortaya çıkmasının ertesi günü yayımlandı. Kurumların asıl zorluğu ise sistemlerindeki PHP kopyalarını tespit edip internete açık olanları ayıklamak.
Ne oldu?
- PHP'de tespit edilen iki kritik açık PHP2Shell adıyla anıldı; yama ertesi gün yayımlandı.
- Kurumlar için asıl iş, ortamlarındaki tüm PHP kopyalarını bulmak ve internete açık olanları ayıklamak.
Neden önemli?
PHP, web ve e-ticaret sitelerinin yaygın altyapısı olduğu için yamayı uygulamayan kurumlar internete açık sistemleri üzerinden uzaktan kod çalıştırma saldırılarına hedef açıyor; güvenlik ekipleri PHP sürüm envanterini acilen çıkarmalı.
2 kritik açık