Ne oldu?

PHP'nin bakım ekibi, iki güvenlik açığı için yamaların 12 saatten biraz uzun bir süre içinde yayınlanacağını duyurdu. Her iki açığın da 10 üzerinden 9.2 ciddiyet derecesinde olduğu belirtiliyor; bu, sıradan hata düzeltmelerinin çok üzerinde bir aciliyet anlamına geliyor.

Kullanıcılara çağrı

Ekibin uyarısında tüm PHP kullanıcılarına şimdiden hazırlık yapmaları ve yama çıkar çıkmaz güncellemeleri tavsiye edildi. Açıkların ayrıntıları kamuya açılırsa ya da sahada aktif istismar kanıtı görülürse yamanın daha erken yayınlanma hakkının saklı tutulduğu da eklendi.

Neden önemli?

PHP, internet sitelerinin ve web uygulamalarının büyük bölümünü çalıştıran programlama dillerinden biri. Bu nedenle bu ölçekte bir açık, tek tek şirketleri değil, altyapı üzerinde çalışan çok sayıda siteyi aynı anda ilgilendiriyor.

Site yöneticileri ne yapmalı?

  • Yama yayınlandığında hızlıca uygulanabilmesi için güncelleme sürecini önceden planlayın.
  • PHP tabanlı uygulamalarınızın sürümlerini ve bağımlılıklarını gözden geçirin.
  • Yama çıkana kadar şüpheli trafiği ve erişim kayıtlarını daha yakından izleyin.