Saldırganlar, PHP açıklarını yamalanmadan günler önce sömürmeye başladı
Kısaca
Amazon Web Services, PHP2Shell olarak bilinen ve interneti etkisi altına alan açıklara yönelik sömürü denemelerini dört gün önce kayıtlarına geçti. Açıklar şu anda internette geniş çapta istismar ediliyor.
Ne oldu?
- AWS, PHP2Shell açıklarını hedefleyen sömürü denemelerini dört gün önce tespit edip kayıt altına aldı.
- Yamalar yayımlanmadan önce başlayan saldırılar şu anda internette geniş çapta aktif olarak sürüyor.
Neden önemli?
PHP, web sitelerinin büyük bölümünde kullanıldığından e-ticaret ve web altyapısı işleten ekipler sunucularını acilen güncellemeli ve sistem loglarını sömürü denemelerine karşı kontrol etmeli.
PHP hakkında diğer haberler
PHP nedir, neden tüm interneti tehdit ediyor?
Yapay zeka ile keşfedilen kritik güvenlik açıklarıyla gündeme gelen PHP, milyonlarca siteyi etkileyebilecek bir riskin merkezinde. Açıkların neden bu kadar geniş bir etki alanına sahip olduğu açıklandı.
PHP'deki kritik güvenlik açığı 2024'ten beri biliniyordu: Yama süreci krize dönüştü!
İnternette pek çok sistemde kullanılan PHP'deki açığa ilişkin ilk işaretler 2024'te ortaya çıktı; geciken yama ve yayımlama sürecindeki aksaklıklar detaylı biçimde ortaya kondu.
PHP krizi interneti vurdu: Dünya çapında web siteleri kapatılıyor
PHP'de yapay zeka yardımıyla keşfedilen iki kritik güvenlik açığı nedeniyle bazı kamu kurumları ve web siteleri, yamalar uygulanana kadar geçici olarak erişime kapatıldı.
PHP, GPT‑5.6 Sol Kullanılarak Keşfedilen "PHP2Shell" Açığını Açıklıyor
PHP, %70'e kadar web sitesini etkileyebilecek kritik bir bellek yönetimi açığı olan "PHP2Shell"i duyurdu. Açık, GPT‑5.6 Sol ile keşfedildi ve hızlı bir şekilde yamalanması gerekiyor.
