Technology · 2026-10-21 · Öğleden sonra bülteni

Kritik PHP kusurları acil yamaları ve web sitesi kapanışlarını tetikliyor

PHP Vakfı, popüler programlama dilini kullanan milyonlarca web sitesini etkileyen iki kritik güvenlik açığı için acil yamalar yayınladı. Şiddeti 10 üzerinden 9,2 olarak derecelendirilen bu kusurlar, Temmuz 2004'te yayınlanan 5. sürümden bu yana tüm PHP kurulumlarını etkiliyor. Kimliği doğrulanmamış saldırganların sunucularda kod çalıştırmasına veya parolalar ve API anahtarları gibi hassas verileri okumasına olanak tanıyorlar.

İnternet altyapı firması Cloudflare, düzeltmeler resmi olarak yayınlanmadan önce bile erken saldırılar gözlemlediğini bildirdi. Buna yanıt olarak, birden fazla Fin ve Fransız hükümet portalı ve Rotterdam Limanı'nın web sitesi dahil olmak üzere çeşitli kuruluşlar önlem olarak web sitelerini çevrimdışına aldı. Resmi yamalar yalnızca PHP 8.2 ve daha yeni sürümler için yayınlanacak ve birçok eski web sitesini korumasız bırakacak.

Güvenlik açıkları, Wiz ve Calif güvenlik firmaları ile OpenAI olmak üzere üç ayrı kuruluş tarafından bağımsız olarak keşfedildi. Wiz, araştırmacılarının keşfin bir parçası olarak yapay zeka araçlarını kullandığını belirtti; bu teknoloji aynı zamanda saldırganlar istismarları geliştirip başlatmadan önce sistem yöneticilerinin yamaları uygulayabileceği süreyi de önemli ölçüde kısaltıyor.

Özet, aşağıdaki kaynaklardan yapay zekâ ile Cup of News tarafından yazıldı. Haberin tamamı için orijinallere bakın.

Kaynakları oku

• PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security Alert
• PHP Releases Emergency Fixes for Two Critical RCE Flaws
• ‘This Is Not A Drill’: Critical PHP Vulnerabilities Are Setting the Internet on Fire
• PHP warns admins of two critical flaws, emergency patches coming tomorrow
• Critical PHP Security Warning Issued—Apply Emergency Patch Today

Bu sayıdaki diğer haberler

1. Rusya, Trump elçisi Putin ile görüşürken ABD vatandaşını serbest bıraktı
2. İran, ateşkes önerisi üzerine dolaylı ABD görüşmelerinin devam ettiğini söyledi
3. Sıcak hava dalgaları bir milyar çocuğu riske atıyor, WHO uyarıyor
4. Türkiye, Katar, Pakistan ve Endonezya 'Bedir' silah anlaşması imzaladı
5. Rus Su-30 savaş uçağı Kaliningrad eksklavında düştü
6. Güney Kore: Kalabalıklar mahsur kalan köpekbalığının üçüncü kurtarılışını izledi
7. Arjantin balina sığınağında rekor sayıda ölüm görüldü
8. ABD'li fizikçiler tek bir pozitronu aylarca hapsetti
9. Kazak sanatçı göçebe tekstil ürünlerini Frieze London'a getiriyor

Sayının tamamını oku