Çin Sanayi ve Bilgi Teknolojileri Bakanlığı NVDB, PHP uzaktan kod yürütme kritik güvenlik açığına karşı risk uyarısı yayınladı

BlockBeats haberine göre, 22 Ekim'de Çin Sanayi ve Bilgi Teknolojileri Bakanlığı Siber Güvenlik Tehdit ve Güvenlik Açığı Bilgi Paylaşım Platformu (NVDB) izleme sonucunda PHP'de iki adet uzaktan kod yürütme kritik güvenlik açığı tespit etti ve tehlike ciddi boyutta. PHP, Web geliştirmede yaygın olarak kullanılan açık kaynaklı bir sunucu tarafı betik dilidir. İki kritik uzaktan kod yürütme güvenlik açığı nedeniyle, kimliği doğrulanmamış saldırganlar uzaktan rastgele kod yürüterek sunucunun ele geçirilmesi, hassas bilgilerin sızması, iş sürekliliğinin kesintiye uğraması gibi zararlara yol açabilir. Etkilenen PHP sürümleri şunları içerir: 8.5 serisi＜8.5.12, 8.4 serisi＜8.4.27, 8.3 serisi＜8.3.36, 8.2 serisi＜8.2.35, 8.1 serisi ve daha eski sürümler.

Şu anda PHP güvenlik ekibi güvenlik açıklarını giderdi ve güvenlik duyurusu yayınladı. İlgili birimlerin ve kullanıcıların derhal kapsamlı bir tarama yapmaları, zamanında en son güvenli sürüme yükseltmeleri veya geçici olarak devre dışı bırakma, oturum yükleme ilerleme işlevini kapatma, ağ izolasyonu, ağ erişim kısıtlaması gibi geçici koruma önlemleri almaları; siber güvenlik izleme ve yönetimini güçlendirmeleri, hesap, parola ve anahtar gibi kimlik bilgilerini zamanında değiştirmeleri ve siber saldırı risklerine karşı önlem almaları önerilir.