Vulnerability Tanımı ve Etkisi
Bu iki açığı, araştırmacıların 2024 yılında keşfetmesine rağmen o dönemde istismar edilebilir görülmemişti. Son zamanlarda elde edilen yöntemle uzaktan kod yürütme (RCE) sağlanarak, parola ya da başka bir kimlik doğrulama gerektirmeden sistemlere erişim mümkün hale geldi.
Patlama ve Önlemler
PHP Foundation, açıkların farkına varır varmaz acil bir yama yayımladı ve büyük internet şirketleri ve web barındırma hizmetlerine önceden bilgi sağladı. Hükümetler, kurum ve kuruluşları web sunucularını derhal güncellemeye çağırdı; bankalar, perakendeciler, oyun siteleri, hastaneler ve bazı kamu kurumları hizmetlerini geçici olarak kapatarak riskten kaçındı.
Gelecek ve Uyarılar
Güvenlik uzmanları, hâlen dünya genelinde birçok sistemin bu yamayı uygulamadığını ve dolayısıyla saldırı ve veri hırsızlığı riski taşıdığını belirtiyor. Ayrıca, yapay zekanın yeni güvenlik açıklarını ortaya çıkarma potansiyeli nedeniyle benzer büyük ölçekli tehditlerin geleceği öngörülüyor.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.