PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, dünya çapında siber güvenlik alarmına yol açtı. Türkiye dahil birçok ülke önlem alırken, Cloudflare milyonlarca saldırı girişimi tespit etti.
01Özet
- 01PHP dilindeki güvenlik açıkları, uluslararası CVSS ölçeğinde 10 üzerinden 9,2 olarak derecelendirildi.
- 02Cloudflare CEO'su Matthew Prince, açığın duyurulmasından sonraki iki saat içinde yüz binlere, şu an milyonlara ulaşan saldırı girişimi tespit edildiğini açıkladı.
- 03Fransa, Hollanda, Almanya, Finlandiya ve Belçika'da çok sayıda kamu kurumu internet sitelerini geçici olarak kapattı.
- 04Türkiye'de Siber Güvenlik Başkanlığı, 'PHP2Shell' olarak adlandırılan zafiyetlere karşı ulusal ölçekte uyarı yayımladı.
- 05PHP geliştiricileri 8.2.35, 8.3.36, 8.4.27 ve 8.5.32 sürümlerini yayımlayarak açıkları giderdi.
02Neden önemli
İnternet sitelerinin yüzde 70'inde kullanılan PHP'deki bu açıklar, kullanıcı hesabı gerektirmeden sunuculara uzaktan erişim sağlayarak veri hırsızlığı ve sistem ele geçirme riski oluşturuyor. Bu durum hem kurumlar hem de bireysel kullanıcılar için ciddi siber güvenlik tehdidi anlamına geliyor.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
