Dünya genelinde kullanılan PHP yazılımında kritik güvenlik açıklarının tespit edilmesinin ardından e-Devlet Kapısı'nın güvenliği gündeme geldi. Siber Güvenlik Başkanlığı, 69 milyondan fazla kullanıcıya hizmet veren sistemde güvenlik kontrollerinin kesintisiz sürdüğünü açıkladı.
Read the full story at the source
This story was published by F5 Haber.
See other sources covering this event →
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP yazılımında tespit edilen kritik güvenlik açıklarına ilişkin e-Devlet Kapısı'nda gerçekleştirilen güvenlik kontrollerinin tamamlandığını ve herhangi bir sorun bulunmadığını bildirdi.
Dünya genelinde kullanılan PHP yazılımındaki güvenlik açıkları için Siber Güvenlik Başkanlığı harekete geçti. e-Devlet sisteminin güvende olduğu açıklandı.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde kullanılan PHP yazılımında tespit edilen kritik güvenlik açıklarına ilişkin eDevlet Kapısı'nda gerçekleştirilen güvenlik kontrollerinin tamamlandığını ve hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun bulunmadığını duyurdu.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında iki kritik güvenlik açığı tespit edildiğini duyurdu.
PHP geliştirme ekibinden yapılan açıklamada, önem derecesi 10 üzerinden 9,2 olarak değerlendirilen iki güvenlik açığının tespit edildiği belirtildi. Açıklamada, söz konusu açıkların saldırganların kimlik doğrulaması yapmadan uzaktan zararlı kod çalıştırmasına ve sunucuların kontrolünü ele geçirmesine imkan tanıyabileceği uyarısında bulunuldu. Güvenlik açıklarının PHP üzerinden sistemleri etkilediği, özellikle Apache sunucularında kullanılan "mod_php" yapılandırmasında riskin daha yüksek olduğu kaydedildi. Açıkların PHP'nin "8.5.12", "8.4.27", "8.3.36" ve "8.2.35" sürümlerinde giderildiği belirtilen açıklamada, tüm kullanıcılara sistemlerini derhal güncellemeleri çağrısı yapıldı. PHP 8.1 ve daha eski sürümlerin artık resmi güncelleme desteği almadığı hatırlatılarak, bu sürümleri kullananların desteklenen sürümlere geçmeleri veya yazılım sağlayıcılarından güvenlik yamaları temin etmeleri önerildi. Güvenlik açıklarının giderilmesindeki gecikme PHP geliştirme ekibinden yapılan bir başka açıklamada, güvenlik açıklarından birine ilişkin ilk bulguların 2024'te tespit edildiği ancak o dönemde bu açığın ciddiyetinin somut olarak ortaya konulamadığı aktarıldı. Açığın giderilmesine yönelik çalışmaların, teknik anlaşmazlıklar ve uzman eksikliği nedeniyle defalarca duraksadığı aktarılan açıklamada, "Aksini iddia etmeyeceğiz. Gecikme, hem güvenlik ekibinin karar alma sürecinden hem de kaynak yetersizliğinden kaynaklanan yapısal bir başarısızlıktı." ifadesi kullanıldı. Açıklamada, OpenAI şirketinin "Patch the Planet" programı kapsamında yürütülen güvenlik incelemelerinde, ağustos ve eylül aylarında söz konusu güvenlik açığının nasıl kötü niyetle kullanılabileceğine ilişkin yeni bulgular elde edildiği kaydedildi. Bu bulgular üzerine açıkların giderilmesine öncelik verildiği belirtilen açıklamada, güvenlik açıklarına ilişkin bilgilerin sosyal medyada yayılmasının ardından güncelleme takviminin öne çekildiği aktarıldı. Güvenlik açıklarının tespitinde yapay zekadan yararlanıldı PHP'deki güvenlik açıklarını tespit eden siber güvenlik şirketlerinden biri olan Wiz Research, açıkların tespitinde yapay zeka modellerinden yararlanıldığını açıkladı. Şirketten yapılan açıklamada, PHP'nin kaynak kodunda bulunan açıkların, karmaşık yapıları nedeniyle daha önce tespit edilmesinin zor olduğu belirtildi. Açıklamada, araştırmalarda Gemini 4 Argon ve GPT-5.6 Sol modellerinin kullanıldığını, özellikle Gemini 4 Argon'un açıkların tespiti ve güvenlik yamalarının doğrulanmasında önemli rol oynadığı bildirildi. AA PHP SUNUCU siber güvenlik İnternet sitelerinin geliştirilmesinde yaygın olarak kullanılan PHP'de, sunucuların kontrolünün ele geçirilmesine yol açabilecek iki kritik güvenlik açığı için güncelleme yayımlandı Perşembe, Ekim 22, 2026 - 12:45 Main image: Fotoğraf: AA Haber Type: news SEO Title: PHP sunucularını tehdit eden iki kritik açık kapatıldı copyright Independentturkish:
Oyun ve iş için tek laptop isteyen kullanıcıya Casper Excalibur G915, RTX 5070 seçeneğiyle üretkenlik ve oyun testlerini aynı yapılandırmada birleştiren bir seçenek sunuyor. 1878'den beri faaliyet gösteren İsviçre merkezli bağımsız test kuruluşu SGS tarafından incelenen cihaz, PCMark Productivity testinde 20.343 puan aldı; rapordaki kabul sınırı 15.000 puandı. Tek bilgisayarda gündüz belge ve uygulamalarla çalışıp akşam oyun oynamak isteyen kişi için bu veri, ürünün yalnızca oyun kimliğiyle sınırlı değerlendirilmemesini sağlıyor. Asıl seçim, günün farklı görevleri arasında hangi donanımın kullanılacağına, çalışma alanının nasıl düzenleneceğine ve bilgisayarın fiziksel yapısının bu geçişlere nasıl eşlik edeceğine dayanıyor.
Comments