PHP Programlama Dilinde İki Yeni Güvenlik Açığı Tespit Edildi

Yaygın olarak kullanılan PHP programlama dilinde, uzaktan kod yürütülmesine olanak tanıyan iki kritik güvenlik açığı tespit edildi. Geliştiriciler, kullanıcıları bu açıkları gidermek için acil güvenlik güncellemelerini yüklemeye çağırdı.

• Kritik güvenlik açıkları CVE-2026-109618 ve CVE-2026-109619 olarak tanımlandı.
• Açıklar, bellek yönetimi hataları ve güncel olmayan dahili durum nedeniyle oluşuyor.
• ABD Ulusal Güvenlik Ajansı, PHP kullanan kuruluşların acil güncellemeler yapması gerektiğini vurguladı.
• FBI, etkilenen sistemlerin envanterinin derhal güncellenmesini istedi.
• PHP, dünya genelinde web sitelerinin yaklaşık %70’ine güç veriyor.

Geliştiriciler, bu güvenlik açıklarının saldırganların sunucu dosya sistemlerine veya veritabanlarına erişim sağlamasına olanak tanıyabileceği konusunda uyarıda bulundu. Açıkların giderilmesi için gerekli yamalar yayınlandı, ancak güvenlik açıklarının ciddiyeti nedeniyle kullanıcıların hemen güncelleme yapmaları önerildi.

Murakabe olarak, PHP’nin internetin büyük bir kısmında kullanılması nedeniyle bu tür güvenlik açıklarının ciddi sonuçlar doğurabileceğini düşünüyoruz. Kullanıcıların bu güncellemeleri zamanında yapmaları, olası saldırıları önlemek adına kritik öneme sahip.

Kaynak: Diriliş Postası