PHP programlama dilinde tespit edilen kritik açıklar küresel güvenlik alarmına yol açtı
Wiz ve Calif tarafından keşfedilen ve son on yıla yayılan PHP açıklarına karşı PHP Foundation yamalar yayınladı. İnternetin büyük kısmını etkileyebilecek bu güvenlik zafiyetleri, dünya genelinde hükümetleri ve kurumları önlem almaya zorladı.
İnternet altyapısının önemli bir bölümünü oluşturan PHP programlama dilinde, on yılı aşkın süredir fark edilmeyen kritik güvenlik açıkları tespit edildi. Yapay zeka yardımıyla gün yüzüne çıkarılan ve 'php2shell' olarak adlandırılan CVE-2026-109618 ile CVE-2026-109619 kodlu zafiyetler, 10 üzerinden 9.2 şiddetinde derecelendirildi.
Wiz ve Calif adlı siber güvenlik firmaları tarafından duyurulan açıklar, PHP'nin son on yılda yayınlanan sürümlerini etkiliyor. PHP Foundation, söz konusu zafiyetleri gidermek amacıyla Çarşamba günü gerekli yamaları kullanıma sundu. Şu ana kadar bu açıkların başarılı bir şekilde istismar edildiğine dair herhangi bir rapor bulunmuyor.
Dünya genelindeki hükümetler ve siber güvenlik kuruluşları, web sitesi sahiplerini sistemlerini kontrol etmeleri ve güncellemeleri yüklemeleri konusunda uyardı. Bazı kuruluşlar, güvenlik riski nedeniyle geçici olarak çevrimdışı olma yoluna gitti. Uzmanlar, platformların potansiyel saldırılara karşı korunması için güncellemelerin kritik önem taşıdığını vurguluyor.
Kaynaklar
- bbc.com · Bağlantı