PHP'deki güvenlik açıkları nedeniyle dünya genelinde sitelerde önlem amaçlı kapatmalar yapıldı

Milyonlarca web sitesini çalıştıran PHP dilindeki açıklar, henüz başarılı bir saldırı bildirilmeden yamalanmaya çalışılıyor; yama yalnızca en yeni sürümde çalışıyor.

Milyonlarca web sitesinin arkasındaki programlama dili PHP'de bir dizi güvenlik açığı bulundu. Henüz başarılı bir saldırı bildirilmemesine rağmen dünya genelinde birçok site, önlem amacıyla kapatıldı. Açıkların tespitinde yapay zekâ araçlarının yardımı alındığı belirtiliyor.

PHP'yi yöneten PHP Foundation bir düzeltme yayımladı. Ancak bildirimin, siteler yamalanmadan önce sızdırılması sürecin aceleyle ilerlemesine yol açtı. Cloudflare ve Palo Alto Networks gibi büyük web şirketleri, açıkları istismar etmeye yönelik milyonlarca girişim gördüklerini bildirdi; yine de bu girişimlerden herhangi birinin başarılı olup olmadığı net değil.

Yama yalnızca PHP'nin en yeni sürümünde çalışıyor. Eski sürümleri kullanan site işletmecilerinin önce sürümü yükseltmesi gerekiyor; bu iş birçok site için ciddi bir çaba anlamına gelebilir.