PHP altyapısında tespit edilen PHP2Shell adlı iki kritik güvenlik açığı, dünya genelinde kamu kurumlarını alarma geçirdi. Açıklar, saldırganların yetkisiz kod çalıştırmasına ve kullanıcı verilerini sızdırmasına olanak tanıyor; Türkiye dahil birçok ülke uyarı yayınladı.
Konunun geçmişiPHP19 haber
01Özet
- 01PHP2Shell açıkları, saldırganların kullanıcı adı veya şifre olmadan web sunucularında yetkisiz kod çalıştırmasına izin veriyor.
- 02Sunucu belleğindeki diğer kullanıcılara ait oturum bilgileri, çerezler ve şifreler sızdırılabiliyor.
- 03Açıklar duyurulmadan önce istismar girişimleri başladığı için bu bir sıfırıncı gün (zero-day) açığı olarak nitelendiriliyor.
- 04PHP sürümünü 8.5.12, 8.4.27, 8.3.36 veya 8.2.35’e güncellemek ve servisi yeniden başlatmak kritik önem taşıyor.
- 05Düzeltme sonrası sunucularda olağan dışı kullanıcı, dosya veya bağlantı olup olmadığı kontrol edilmeli.
02Neden önemli
İnternet sitelerinin yüzde 70-80’inin altyapısını oluşturan PHP’deki bu açıklar, bireysel bloglardan büyük e-ticaret sitelerine kadar herkesi etkiliyor. Güncelleme yapılmazsa kullanıcı verileri ve sistem güvenliği risk altında.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
