Güncellemelerin kapsamı ve destek koşulları
PHP 8.2 ve üzeri sürümler hâlen destekleniyor ve bu sürümlere yama uygulanacak. Daha eski sürümler için yalnızca sınırlı bir bakım sağlanıyor; bazı dağıtımlar hâlâ eski düzeltmeler sunabiliyor.
Saldırı riskleri ve erken saldırı raporları
Uzmanlar, yamaların yayınlanmasından kısa bir süre sonra saldırıların artabileceğine dikkat çekiyor. Cloudflare, güvenlik açığı detayları açıklanmadan önce erken saldırı sinyalleri aldığını bildirdi. Sansec, yamaların yayınlanmasından önce 15 dakika içinde kitlesel saldırıların başlayabileceğini öngördü.
Etki alanları ve kritik öneme sahip altyapı
PHP, WordPress ve Drupal gibi içerik yönetim sistemleri ve Adobe Magento gibi e-ticaret platformlarıyla geniş bir internet altyapısının temelini oluşturuyor. Güvenlik danışmanı Lukasz Olejnik, bu açığın altyapı seviyesinde büyük bir etki yaratabileceğini ve milyonlarca sistemi riske atabileceğini vurguladı.
Güncellemeler yayınlanmadan önce bazı kurumlar sitelerini geçici olarak kapattı; Finlandiya Ulusal Arazi Ölçüm Dairesi, bazı Fransız devlet siteleri ve Rotterdam Limanı’nın web adresi erişilemez hâle geldi.
Wiz şirketi, açıkların bir kısmını yapay zeka araçlarıyla keşfettiğini ve php2shell adlı bir istismar gösterimiyle açıkların nispeten kolay kullanılabildiğini belirtti.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.