Ne oldu?
PHP ekosisteminde kritik güvenlik açıkları zinciri sürüyor. PHP2Shell açıkları için yayımlanan acil yamaların üzerinden yalnızca iki gün geçmişken yeni bir güvenlik açığı daha ortaya çıktı.
Bu kez farklı bir yol
Habere göre PHP, bu açık için güncelleme yayınlamak yerine başka bir yönteme başvuruyor. Kaynak metin bu yöntemin ayrıntılarını vermiyor; dolayısıyla etkilenen sürümler ve açığın teknik niteliği henüz doğrulanmış değil.
Neden önemli?
PHP, internet sitelerinin büyük bölümünün arkasındaki dil. Son günlerde yaşanan açık dalgası nedeniyle dünya genelinde siteler geçici olarak kapatılmış, kamu kurumları ve güvenlik ekipleri peş peşe uyarı yayımlamıştı. Yeni bir açığın aynı dönemde çıkması, yama sürecinin ne kadar kırılgan olduğunu gösteriyor.
Ne yapmalı?
PHP tabanlı sistemleri yönetenlerin resmi PHP duyurularını ve güvenlik bültenlerini yakından izlemesi, yama çıktığında hızla uygulaması öneriliyor. Açığın ayrıntıları netleşene kadar kamuya açık sömürü kodlarına karşı dikkatli olunmalı.
