PHP2Shell: PHP'de giriş gerektirmeyen iki kritik açık, sunucunuzu güncellediniz mi?
Tekno Kutu · · 3 görüntülenme
PHP'nin çekirdeğinde, giriş yapmadan sunucuda kod çalıştırmaya izin veren iki kritik açık (PHP2Shell) yamalandı:
- Açıklar: CVE-2026-109618 ve CVE-2026-109619, ikisi de CVSS 4.0'da 9,2 puan
- Yamalı sürümler: PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35; 8.1 ve öncesi için dağıtımın yamalı paketi gerekiyor
- Etki: Açık PHP'nin kendisinde; WordPress, Joomla ve Drupal dahil her uygulama etkilenebiliyor
- Durum: watchTowr 21 Ekim'den beri gerçek saldırı girişimleri gördüğünü açıkladı
Ayrıntılar ve yapılması gerekenler yazıda:
PHP Güvenlik Açığı PHP2Shell: Sitelerin Yüzde 70'ini Tehdit Eden İki Kritik Açık ve Yapılması Gerekenler
Sormak istediğimiz: Sitenizin ya da hosting firmanızın PHP'yi güncellediğini doğruladınız mı? Hangi sürümdesiniz?