PHP altyapısında tespit edilen iki kritik güvenlik açığının ardından Türkiye’de ulusal ölçekte tarama başlatıldı. e-Devlet Kapısı için yapılan kontrollerde sorun tespit edilmediği açıklanırken, diğer sistemlerin durumu da merak konusu oldu. Kritik açıkların gündemde olduğu bu dönemde, İstanbul Teknik Üniversitesi’nde öğrencilerle gerçekleştirdiğim ilk derste güvenli yazılım geliştirme, proje üretimi ve güvenlik bileşenlerinin test edilmesi üzerine yürüttüğümüz […]
İnternette kullandığımız hizmetlerin arka planında, çoğu zaman farkında olmadığımız çok sayıda yazılım çalışıyor. Bir internet sitesinin açılması, bir başvurunun yapılması veya bir işlemin tamamlanması için sunuculardan programlama dillerine kadar pek çok bileşenin birlikte çalışması gerekiyor.
PHP de bu altyapının önemli parçalarından biri. Dünya genelinde internet sitelerinde ve web uygulamalarında yaygın olarak kullanılan PHP; kurumsal portallardan içerik yönetim sistemlerine, e-ticaret platformlarından özel olarak geliştirilen uygulamalara kadar pek çok alanda kullanılıyor.
PHP’de duyurulan CVE-2026-109618 ve CVE-2026-109619 numaralı iki güvenlik açığı, bu nedenle uluslararası siber güvenlik gündeminde öne çıktı. Her iki açık da CVSS değerlendirmesinde 9,2 puanla sınıflandırıldı. Uluslararası teknik uyarılara göre belirli koşullarda bu açıklar, saldırganların kimlik doğrulaması olmadan uzaktan kod çalıştırmasına yol açabilecek riskler taşıyor.
Yorum Yap