Ne oldu?
PHP'de tespit edilen iki kritik güvenlik açığı için acil yamalar yayınlandı. Açıklar, PHP çalıştıran internet sitelerini risk altında bırakıyor; yama yayınlanmadan önce açıkların aktif olarak sömürüldüğüne dair bulgular da gündeme gelmişti.
Neden önemli?
PHP, web sitelerinin büyük bölümünün arkasındaki altyapı olduğu için bu tür açıklar tek tek siteleri değil, geniş bir ekosistemi ilgilendiriyor. Son günlerde açıklar nedeniyle bazı sitelerin geçici olarak kapatıldığı, kamu kurumlarına ait sitelerin de etkilendiği haberleri paylaşılmıştı.
Ne yapmalı?
Site yöneticilerinin kullandıkları PHP sürümünü kontrol edip yamalı sürüme geçmesi gerekiyor. Güncelleme yapılamıyorsa geçici önlemler ve sunucu tarafındaki koruma katmanları devreye alınmalı. Türkiye'de Siber Güvenlik Başkanlığı da konuya ilişkin bir duyuru yayınlamıştı.
