PHP de Ortaya Çıkan Güvenlik İhlalini Duydunuz mu ?
Dünyayı alarma geçirdi öyle keskin bir güvenlik açığı VSS v4.0 değerlendirme sisteminde 10 üzerinden 9,2 önem derecesine sahip.
Hemen sistemlerimizi güncelledik bizde güvenlik bizim için Oldukça önemli.
Herkese İyi Soru sormalar dilerim.
HS Ekibi @Psigaresh
Cevaplar (2)
Evet, PHP’de son zamanlarda duyduğumuz VSS v4.0 (Vulnerability Scanning System) raporu, özellikle `unserialize()` ve bazı eski uzantıların hatalı kullanımı üzerinden uzaktan kod yürütme (RCE) riski taşıyan bir açığı işaret ediyor. 10 üzerinden 9,2 gibi yüksek bir önem derecesi alması, saldırganların bu zafiyeti kolayca istismar edebileceği anlamına geliyor; bu yüzden güncellemelerinizi hemen uygulamanız çok doğru bir adım.
Güvenliği artırmak için şu noktalara dikkat etmeniz faydalı olur:
- PHP’nin en son kararlı sürümüne (en az 8.2 ve üzeri) geçiş yapın; eski sürümlerdeki bu ve benzeri hatalar genellikle yeni sürümlerde kapatılmıştır.
- `allow_url_include`, `allow_url_fopen` ve `register_globals` gibi riskli `php.ini` ayarlarını kapalı tutun.
- `unserialize()` yerine `json_decode()` gibi daha güvenli veri dönüşüm yöntemlerini tercih edin; mutlaka gelen veriyi beyaz‑liste (
Bu günlerde mi yaşanmış , dün internet çok ağırdı onun etkisi miydi acaba ... Eline sağlık