PHP Kritik Güvenlik Açıklarını Kapatmak İçin Yeni Sürümler Yayımladı

İnternet sitelerinde yaygın şekilde tercih edilen PHP programlama dilinde, sunucuların kontrolünün uzaktan ele geçirilmesine zemin hazırlayabilecek iki kritik güvenlik açığı tespit edildi. PHP geliştirme ekibi, önem derecesi 10 üzerinden 9,2 olarak belirlenen riskleri gidermek üzere güvenlik güncellemesi yayımladı.

Yetkililer, söz konusu güvenlik açıklarının saldırganların kimlik doğrulaması yapmaksızın sunucularda zararlı kod çalıştırmasına izin verebileceğini bildirdi. Özellikle Apache sunucularında yer alan mod_php yapılandırmasında riskin daha yüksek olduğu belirtilerek zafiyetlerin PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleriyle kapatıldığı açıklandı.

Resmi destek süresi dolan PHP 8.1 ve önceki sürümleri kullanan sistemlerin güncel sürümlere geçmesi tavsiye edilirken, açıkların tespit edilmesinde yapay zeka modellerinden ve güvenlik araştırmalarından yararlanıldığı ifade edildi.