PHP’de 2024’te tespit edilen kritik güvenlik açığının yama süreci, gecikmeler ve ambargo ihlalleri nedeniyle krize dönüştü; PHP Foundation süreci 'yapısal başarısızlık' olarak nitelendirdi.
Konunun geçmişiPHP6 haber
01Özet
- 01Açık ilk kez 2024’te Almanya devleti tarafından finanse edilen bir güvenlik denetiminde tespit edildi.
- 02PHP Foundation, düzeltmenin aylarca gecikmesini 'yapısal başarısızlık' olarak tanımladı.
- 0320 Ekim’de açığa ilişkin ayrıntılar internete sızdı; bir güvenlik şirketi saldırı videosunu yanlışlıkla yayımladı.
- 04Chainguard adlı şirket, ambargoyu ihlal ederek düzeltmeyi diğer duyurulardan altı saat önce paylaştı.
- 05PHP’nin güvenliği sınırlı sayıda geliştiriciye bağlı; dil bankalar, e-ticaret ve kamu hizmetlerinde yaygın kullanılıyor.
02Neden önemli
PHP, internet altyapısında kritik sistemlerde (banka, kamu, e-ticaret) kullanıldığı için bu açığın geç kapatılması geniş çaplı siber saldırı riskini artırıyor; bazı kamu hizmetleri sistemlerini devre dışı bırakmak zorunda kaldı.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
