Wiz'in CTO'su PHP2Shell ve yaklaşan 'vulnpocalypse' riskini anlattı
Orijinal başlık: Wiz’s CTO on PHP2Shell and the coming ‘vulnpocalypse’
Kısaca
PHP'de geçen hafta bulunan iki kritik açık, web sitelerinin yaklaşık %70'inin kullandığı bu dili kullanan kurumları acil yamalamaya itti; Wiz'in CTO'su temizliğin hâlâ sürdüğünü söylüyor.
Ne oldu?
- PHP'de tespit edilen iki kritik açık nedeniyle bazı kurumlar, yama tamamlanana kadar sitelerini geçici olarak çevrimdışına aldı.
- Wiz'in CTO'su, PHP2Shell olarak anılan açıkların temizliğinin sürdüğünü ve benzer zincirleme açıkların gelecekte 'vulnpocalypse' riski taşıdığını değerlendiriyor.
Neden önemli?
PHP ile çalışan e-ticaret siteleri ve ajanslar, sunucularını derhal yamalamalı ve açık kaynak bağımlılıkları için acil müdahale planı hazırlamalı.
2 kritik PHP açığıweb sitelerinin ~%70'i PHP kullanıyor