İnternet sitelerinin altyapısında yaygın olarak kullanılan PHP’de iki kritik güvenlik açığı ortaya çıktı. PHP ekibi, saldırganların belirli koşullarda sunucularda uzaktan kod çalıştırmasına imkan tanıyan açıklar için 21 Ekim’de güvenlik güncellemelerini yayımladı.
This is an excerpt. Copyright belongs to the source; the full story is published on their site.
Read the full story at the source
This story was published by Tam İndir.
See other sources covering this event →
PHP ekibi, uzaktan kod çalıştırmaya yol açabilecek iki kritik güvenlik açığını, CVE-2026-109618 ve CVE-2026-109619 kodlarıyla duyurdu. Her iki açık da CVSS v4.0 ölçeğinde 9,2 önem derecesiyle değerlendiriliyor. PHP, açıkları gideren güncellemeleri 21 Ekim 2026’da yayımladı. Araştırmacılar tarafından php2shell adı verilen açıklar, PHP’nin istek işleme ve bellek yönetimi süreçlerindeki sorunlardan kaynaklanıyor. Saldırgan, özel hazırlanmış HTTP istekleriyle …
Bir programlama dili olan PHP'deki "ciddi güvenlik açıklarına" ilişkin haberlerin ardından dünya çapında hükümet siteleri de dahil olmak üzere çok sayıda internet sitesine tedbir amacıyla erişim kısmen ya da tamamen askıya alındı.
İnternet sitelerinin yaklaşık yüzde 70'inde kullanılan PHP, yapay zeka ile keşfedilen kritik güvenlik açıklarıyla gündemde. Peki PHP nedir ve bu açıklar neden milyonlarca siteyi tehdit ediyor?
PHP’de keşfedilen iki kritik güvenlik açığı dünya genelinde alarm verdi. Yapay zeka ile bulunan açıklar nedeniyle bazı kamu kurumları ve internet siteleri geçici olarak erişime kapatıldı.
NASA, yılın en etkileyici gökyüzü olaylarından biri olan Orionid meteor yağmurunun 21 Ekim gecesi zirve yapacağını duyurdu. İşte bu doğa olayını izlemek için bilmeniz gerekenler.
Telegram, takip edilen kanalları ve önerileri bir araya getiren yeni bir Telegram kişiselleştirilmiş haber akışı özelliği üzerinde çalışıyor.
Comments