Ne oldu?
PHP, 23 Ekim'de yayımladığı kısa bir uyarıda CVE-2026-115560 kodlu yeni bir güvenlik açığını duyurdu. Açık, bir saldırganın web sunucusunda kod çalıştırmasına yol açabilecek türden.
Bu duyuru, PHP2Shell olarak bilinen hatalara yönelik acil yamaların yayınlanmasından yalnızca iki gün sonra geldi.
Bu kez acil yama yok
PHP, önceki iki açığın aksine bu kez hızlı bir yama çıkarmayacağını açıkladı. Duyuruda açığın kullanılabilmesi için sıra dışı bir koşul birleşiminin gerektiği belirtiliyor.
Neden önemli?
PHP, internet sitelerinin büyük bölümünün arkasındaki dil. Son günlerde art arda gelen açıklamalar, PHP2Shell krizinin henüz kapanmadığını gösteriyor. Sunucu yöneticilerinin resmi duyuruları ve sürüm notlarını yakından izlemesi gerekiyor.
