PHP yazılımında yapay zeka desteğiyle iki kritik güvenlik açığı tespit edildi. Açıklar, saldırganların sunucuların kontrolünü ele geçirmesine olanak tanıyabiliyor; sistem yöneticileri güncellemeler için harekete geçti.
Konunun geçmişiPHP6 haber
01Özet
- 01Dünya genelindeki internet sitelerinin yüzde 70'ine kadarı PHP yazılımını kullanıyor.
- 02PHP2Shell adı verilen açık, PHP'nin bellek yönetimindeki bir hata grubundan kaynaklanıyor.
- 03Güvenlik mühendisi Volker Dusch, açığı PHP'nin son 10 yıldaki en ciddi güvenlik sorunu olarak nitelendirdi.
- 04Açık, Calif şirketi araştırmacısı Ryan Austin tarafından OpenAI'ın GPT-5.6 Sol modeli yardımıyla tespit edildi.
- 05Bazı durumlarda saldırganlar, güncellenmemiş sunucularda birkaç saniyede yetkisiz yazılım çalıştırabiliyor.
02Neden önemli
PHP, web sitelerinin büyük çoğunluğunda kullanıldığı için bu açık milyonlarca siteyi ve kullanıcı verisini tehdit ediyor. Güvenlik güncellemelerinin gecikmesi, siber saldırı ve veri ihlali riskini artırıyor.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
