PHP’deki kritik açık sonrası güncelleme çağrısı yapıldı

PHP’de tespit edilen iki kritik güvenlik açığının ardından güncelleme yayımlandı ve internet sitesi sahiplerine sunucularını kontrol etmeleri çağrısı yapıldı. Kaynaklara göre açıklar, belirli koşullarda uzaktan kod çalıştırılmasına yol açabiliyor.^[1][2]

PHP geliştiricileri, web isteklerini işleyen kurulumların kontrol edilmesini ve güncellenmesini önerdi. Ekonomim, Siber Güvenlik Başkanlığı’nın kurum ve kuruluşlardan sistemlerini gözden geçirmelerini istediğini aktardı.^[1][2]

Kaynaklardan birine göre, PHP 8.1 ve daha eski sürümleri kullanan sistemlerde sağlayıcıların güvenlik yamalarının ayrıca kontrol edilmesi gerekiyor. DonanımHaber, barındırma hizmeti ve sunucu türüne göre işlemin değişebileceğini yazdı.^[1][2]

DonanımHaber açıkların yayımlandığı sürümleri tek tek sıralarken, Ekonomim metninde sürüm listesi yer almıyor. Ekonomim ayrıca TR-26-1372 kodlu bildirim ve ulusal çapta tarama bilgisi verirken, DonanımHaber bu ayrıntıyı aktarmadı.^[1][2]

Ekonomim bazı ülkelerde kurumların sitelerini geçici olarak kapattığını yazdı; DonanımHaber’de böyle bir uygulamadan söz edilmiyor. DonanımHaber ise PHP sürümünü kontrol etme ve cPanel/MultiPHP Manager üzerinden değiştirme adımlarına yer verdi, bu ayrıntılar Ekonomim’de bulunmuyor.^[1][2]

Açıkların hangi sitelerde gerçekten kullanıldığı kaynaklarda netleşmiyor; bu konuda her iki kaynak da belirli bir liste vermiyor.^[1][2]

Etkilenen kurum ve sitelerin sayısı kaynaklarda yer almıyor; DonanımHaber ve Ekonomim bu rakamı paylaşmıyor.^[1][2]

Güncellemeyi hangi hosting sağlayıcılarının ne zaman tamamladığı da kaynaklarda belirtilmiyor; Ekonomim yalnızca kurumlara çağrı yapıldığını aktarıyor.^[2]

Açıklanan yamanın dışında ek bir yama takvimi olup olmadığı kaynaklarda yer almıyor; DonanımHaber ve Ekonomim bu soruya yanıt vermiyor.^[1][2]