PHP sunucularını tehdit eden kritik açıklar için güncelleme
Popüler programlama dili PHP, sunucuların ele geçirilmesine yol açabilecek iki kritik güvenlik açığına karşı güncellendi.
UHABERHaber Merkezi
22 Ekim 2026 Perşembe 1 dk okuma
Fotoğraf: AA
Kısaca
- Açıklar, saldırganların uzaktan zararlı kod çalıştırmasına zemin hazırlayabiliyor.
- Güncellemeler belirli sürümlerde yayınlanırken, eski sürümler için geçiş çağrısı yapıldı.
- Yapay zeka modellerinin incelemeleri, güvenlik açıklarının tespit edilmesini sağladı.
İnternet sitelerinin geliştirilmesinde yaygın olarak kullanılan PHP programlama dilinde, sunucuların kontrolünün ele geçirilmesine neden olabilecek iki kritik güvenlik açığını gidermek üzere acil güncelleme yayımlandı.
Edinilen bilgiye göre, söz konusu açıklar saldırganların kimlik doğrulaması yapmadan uzaktan zararlı kod çalıştırmasına ve sistemleri tehdit etmesine imkan tanıyabiliyor. Güvenlik açıklarının özellikle Apache sunucularında kullanılan mod_php yapılandırmasında riski artırdığı kaydedildi.
Güncellemeler ve Desteklenmeyen Sürümler
Kritik açıkların PHP'nin 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerinde giderildiği belirtilerek tüm kullanıcılara sistemlerini derhal güncellemeleri çağrısı yapıldı. PHP 8.1 ve daha eski sürümlerin resmi güncelleme desteği almadığı hatırlatılarak, bu sürümleri kullananların desteklenen sürümlere geçmeleri veya yazılım sağlayıcılarından güvenlik yamaları temin etmeleri önerildi.
Süreçteki Gecikme ve Yapay Zekanın Rolü
PHP geliştirme ekibi, açıkla ilgili ilk bulguların 2024 yılında tespit edildiğini ancak ciddiyetinin o dönem anlaşılamadığını aktardı. Teknik anlaşmazlıklar ve kaynak yetersizliği nedeniyle sürecin geciktiği kabul edildi. Açıkların tespiti ve yamaların doğrulanmasında yapay zeka modellerinden yararlanıldığı, özellikle bu süreçte etkili roller üstlenildiği bildirildi.
