Bir güvenlik araştırmacısı, 21 Ekim'de güncellenen PHP 8.5.12 sürümünde sunucuyu uzaktan ele geçirmeyi sağlayan yeni bir mantık hatası keşfettiğini öne sürdü. Saldırı yalnızca belirli sunucu ayarları ve hatalı site koduyla mümkün; PHP geliştiricileri henüz doğrulama yapmadı.
01Özet
- 01X'te rafalohaki kullanıcı adlı araştırmacı, PHP 8.5.12 çalıştıran bir sunucuya uzaktan komut gönderebildiğini video ile kanıtladı.
- 02Araştırmacı, keşfini PHP'nin bellek hatalarından bağımsız bir 'mantık hatası' olarak tanımlıyor; resmi CVE kaydı yok.
- 03Saldırı için sunucuda farklı oturum ayarları, dosya yükleme ilerleme izleme özelliği ve hatalı site kodu aynı anda gerekiyor.
- 04Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, 21 Ekim'de TR-26-1372 bildirimiyle PHP kullanan sistemler için güvenlik taraması başlattı.
- 05Başkanlık, e-Devlet Kapısı incelemelerinde herhangi bir güvenlik sorunu tespit etmediğini açıkladı.
02Neden önemli
PHP dünya genelindeki web sitelerinin önemli bir bölümünü çalıştırdığı için bu yeni güvenlik iddiası, site sahipleri ve barındırma şirketlerinin acil güncelleme yapmasını ve oturum ayarlarını gözden geçirmesini gerektiriyor.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
