Siber güvenlikte yeni bir dönem...
Kısaca
Dünya genelinde milyonlarca internet sitesinin altyapısında kullanılan PHP'de, yapay zekâ destekli araştırmalarla ortaya çıkarılan iki kritik güvenlik açığı kamu kurumlarını ve şirketleri harekete geçirdi.
Ne oldu?
- PHP yazılımının kodlarında uzun yıllardır bulunan iki kritik açık, yapay zekâ destekli araştırmalarla tespit edildi.
- Açıkların belirli koşullarda saldırganların sistemlere uzaktan erişmesine ve hassas verilere ulaşmasına imkân tanıyabileceği belirtildi.
Neden önemli?
PHP tabanlı siteleri barındıran e-ticaret markaları ve ajanslar, uzaktan erişim riskine karşı sunucularını ve PHP sürümlerini acilen güncellemeli.
PHP hakkında diğer haberler
PHP, Brotli kod yürütme açığını kapatmak için beş günde ikinci Windows güvenlik güncellemesi yayımladı
PHP, paketlerine dahil edilen Brotli sıkıştırma kütüphanesindeki CVE-2026-111497 açığını kapatmak için PHP 8.2'den 8.5'e kadar resmi Windows paketlerini yeniden derledi; açık bellek bozulmasına ve potansiyel kod…
İnternetin yüzde 70'ine güç veren PHP, sadece 1 çalışanla ayakta kalıyor
Web'in büyük bölümünü taşıyan dilin güvenliğini ve gelişimini destekleyen ekipte tek tam zamanlı çalışan kaldı; bu durum PHP tabanlı projelerin güncellemeleri açısından soru işareti yaratıyor.
PHP'de yeni bir güvenlik açığı daha ortaya çıktı: PHP2Shell'den iki gün sonra yeni uyarı
PHP ekibi, PHP2Shell açıklarına yönelik acil yamaların ardından gelen yeni zafiyet için bu kez güncelleme yayımlamak yerine alternatif bir çözüm yolu seçti.
Yeni PHP Güvenlik Açığı için Henüz Yama Bulunmuyor
CVE-2026-115560 olarak kayıtlı açık, uzaktan kod çalıştırma riski taşıyor ve resmi yama yayınlanana kadar sunucu yöneticilerinin geçici önlemlere başvurması gerekiyor.