PHP'de kritik güvenlik açığı kapatıldı
Sunucu kontrolünü ele geçirmeye yol açabilecek iki kritik güvenlik açığı için PHP güncelleme yayımladı. Kullanıcılara derhal sistemlerini güncellemeleri çağrısı yapıldı.
Web geliştirme süreçlerinde yaygın biçimde tercih edilen PHP programlama dilinde, sunucuların ele geçirilmesine zemin hazırlayan iki kritik güvenlik açığı tespit edildi. Geliştirici ekip, bu açıkların kapatılması amacıyla acil güncelleme paketlerini erişime açtı.
Kıbrıs Gündemi'nde yayınlanan habere göre, PHP geliştirme ekibinden yapılan duyuruda, önem derecesi 10 üzerinden 9,2 olarak puanlanan zafiyetlerin, saldırganların kimlik doğrulama mekanizmasını atlayarak uzaktan zararlı kod çalıştırmasına ve sunucu kontrolünü ele almasına olanak tanıdığı belirtildi. Açıkların özellikle Apache sunucularında kullanılan
mod_php
yapılandırmasında yüksek risk oluşturduğu kaydedildi. Sorunların PHP'nin 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerinde giderildiği ifade edilirken, tüm kullanıcıların sistemlerini derhal güncellemeleri istendi. PHP 8.1 ve daha eski sürümlerin resmi destekten çıkarıldığı hatırlatılarak, bu sürümleri kullananların desteklenen versiyonlara geçmeleri veya yazılım sağlayıcılarından güvenlik yamaları temin etmeleri önerildi.
Güncelleme sürecindeki gecikmeye ilişkin yapılan ikinci açıklamada, ilgili zafiyetlerden birine dair ilk bulguların 2024 yılında elde edildiği ancak o dönemde açığın ciddiyetinin netleştirilemediği aktarıldı. Teknik anlaşmazlıklar ve uzman eksikliği nedeniyle düzeltme çalışmalarının defalarca duraksadığı vurgulanan açıklamada,
Aksini iddia etmeyeceğiz. Gecikme, hem güvenlik ekibinin karar alma sürecinden hem de kaynak yetersizliğinden kaynaklanan yapısal bir başarısızlıktı.
ifadesine yer verildi. OpenAI şirketi bünyesindeki
Patch the Planet
programı kapsamında ağustos ve eylül aylarında yürütülen incelemelerde, açığın kötü niyetli kullanıma yönelik yeni bulgulara ulaşıldığı belirtildi. Bu gelişmeler ve sosyal medyada yayılan bilgiler üzerine güncelleme takviminin öne çekildiği bildirildi.
Güvenlik açıklarının tespitinde yapay zeka teknolojilerinin etkin rol oynadığı belirtildi. Siber güvenlik firması Wiz Research, PHP kaynak kodundaki karmaşık yapılar nedeniyle tespiti güç olan bu açıkların bulunmasında yapay zeka modellerinden faydalanıldığını açıkladı. Araştırmalarda Gemini 4 Argon ve GPT-5.6 Sol modellerinin kullanıldığı, özellikle Gemini 4 Argon'un zafiyetlerin belirlenmesi ve güvenlik yamalarının doğrulanması aşamalarında kritik bir işlev üstlendiği kaydedildi.
TürkAta Haber Ajansı
Vatan Haber