Yeni PHP Güvenlik Açığı için Henüz Yama Bulunmuyor
Kısaca
CVE-2026-115560 olarak kayıtlı açık, uzaktan kod çalıştırma riski taşıyor ve resmi yama yayınlanana kadar sunucu yöneticilerinin geçici önlemlere başvurması gerekiyor.
Ne oldu?
- Açık, CVE-2026-115560 kimliğiyle kayıtlara geçti ve uzaktan kod çalıştırılmasına izin verebiliyor.
- Resmi yama henüz yayınlanmadı; geçici önlemler sunucu tarafında uygulanmayı bekliyor.
Neden önemli?
PHP kullanan geliştiriciler ve hosting sağlayıcıları, yama yayınlanana kadar uzaktan kod çalıştırma riskine karşı sunucu yapılandırmalarını ve erişim kurallarını gözden geçirmeli.
PHP hakkında diğer haberler
PHP çöküşü, yapay zekânın açıkları nasıl daha sömürülebilir hale getirdiğini gösteriyor
Güvenlik araştırmacıları, PHP web betik dilinde yıllardır var olan güvenlik açıklarını ortaya çıkarmak için yapay zekâ araçlarından yararlandı; ardından yapay zekâ destekli saldırılar başladı.
PHP ekibinden yeni uyarı: Dosya yükleme ilerlemesi ayarını kontrol edin
PHP ekibi, belirli oturum ayarlarının birlikte kullanıldığı uygulamalar için yeni bir güvenlik uyarısı yayımladı.
PHP, PHP2Shell yamalarından iki gün sonra yeni bir yamalanmamış RCE açığı konusunda uyardı
Kritik PHP2Shell açıkları için acil yamaların ardından PHP, CVE-2026-115560 numaralı yeni bir uzaktan kod çalıştırma yöntemine dikkat çekti; ancak bunun acil yama gerektirmediğini belirtti.
PHP açıklarına yönelik saldırıların günler önce başladığı ortaya çıktı
AWS, PHP2Shell olarak adlandırılan saldırıların internet genelinde yaygınlaştığını bildirdi; açıklar yamalardan önce aktif olarak kullanıldı.
