WordPress, kritik PHP güvenlik açığına yanıt verdi: web sitesi operatörlerinin derhal güncelleme yapmaları öneriliyor

BlockBeats haberine göre, 22 Ekim'de WordPress resmi bir güvenlik uyarısı yayınladı: PHP projesi bir güvenlik güncellemesi yayınladı. Güvenlik açığının etkisi ciddi olduğundan, web sitesi sahiplerinin PHP'yi derhal güncellemeleri ve barındırma hizmeti sağlayıcılarıyla iletişime geçerek yama dağıtımının ve Web Uygulama Güvenlik Duvarı (WAF) hafifletme kurallarının uygulanma durumunu doğrulamaları önerilir.

Kullanıcılar, WordPress yönetim panelindeki "Araçlar> Site Sağlığı> Bilgi> Sunucu" bölümünden web sitesinin şu anda çalıştırdığı PHP sürümünü görüntüleyebilir. PHP 8.2 öncesi sürümler artık resmi güvenlik güncellemeleri almamaktadır. Hâlâ eski sürümleri çalıştıran ve sunucularını kendileri yöneten web siteleri için, düzeltme derhal tamamlanamıyorsa, resmi makamlar güvenlik açığı etkili bir şekilde hafifletilene kadar sunucunun geçici olarak çevrimdışı bırakılmasını değerlendirmelerini önerir. WordPress, bu güvenlik açığının yalnızca kendi platformuna özgü olmadığını, PHP uygulamaları çalıştıran sunucuları etkilediğini vurguladı.