İnternet dünyasının bel kemiği sayılan PHP altyapısında çok kritik iki güvenlik açığı tespit edildi. Güvenlik dünyasında PHP2Shell olarak adlandırılan bu açıklar o kadar ciddi ki, Türkiye’de Siber Güvenlik Başkanlığı dâhil olmak üzere dünya genelinde Almanya, Fransa, Hollanda gibi birçok ülkenin kamu kurumları ve güvenlik otoriteleri peş peşe uyarılar yayınladı. Hatta bazı ülkeler sistemler güncellenene kadar […]
WEB dünyası başta olmak üzere tüm dünyayı saran PHP2Shell açığı nedir? PHP2Shell açığından nasıl korunursunuz? İşte PHP açığından korunma yolları!
PHP, bugün girdiğiniz web sitelerinin, e-ticaret platformlarının, WordPress altyapılı blokların ve müşteri panellerinin arkasında çalışan, yani sitelerin motorunu oluşturan bir programlama dilidir.
İnternetteki sitelerin yaklaşık %70-80’i arka planda PHP kullanır. Yani siz bir sitede ‘Giriş Yap’ butonuna bastığınızda, sepete ürün eklediğinizde arka planda o işi halleden güç PHP’dir.
İşte tam da bu devasa altyapıda çok kritik iki güvenlik açığı tespit edildi.
Peki bu açık ne anlama geliyor ve en önemlisi sistemlerinizi korumak için ne yapmanız lazım? Hızlıca bakalım.
Olayın ciddiyetini şöyle özetleyelim: Bu açık, saldırganların herhangi bir kullanıcı adı veya şifreye ihtiyaç duymadan, dışarıdan gönderecekleri tek bir istekle web sunucunuzda yetkisiz kod çalıştırmasına imkân tanıyor.
Yorum Yap