PHP'deki kritik açıklar, internetin büyük bölümünü yamalamaya zorluyor

Web sitelerinin yaklaşık yüzde 71'ini çalıştıran PHP'de uzaktan kod çalıştırmaya izin veren açıklar bulundu; site sahipleri hemen yama yapmak ya da siteleri kapatmak zorunda kalabilir.

Güvenlik araştırmacıları, web sitelerinin yaklaşık yüzde 71'inin altyapısını oluşturan PHP dilinde uzaktan kod çalıştırmaya olanak tanıyan kritik açıkları açıkladı. Site işletmecilerinden, güncelleme yapamıyorlarsa siteleri hemen çevrimdışı almaları istendi.

Açıkları yapay zekâ modelleri değil insan araştırmacılar buldu; ancak bu açıkların istismarında yapay zekâ araçlarından yararlanıldığı bildiriliyor. Bilgilerin, yanlışlıkla gerçekleşen bir ambargo ihlali nedeniyle açıklanmadan önce sızdığı belirtiliyor.

Haberlere göre PHP Foundation kronik olarak yetersiz finanse ediliyor; vakfın bir tam zamanlı çalışanı ve çoğunlukla yarı zamanlı çalışan yaklaşık 14 sözleşmeli personeli var. Kurulumların büyük bölümü destek süresi dolmuş sürümlerde çalışıyordu: sunucuların yaklaşık yüzde 73'ü ömrünü tamamlamış PHP sürümlerindeydi, yaklaşık yüzde 7,7'si ise hâlâ PHP 5.x kullanıyordu. Bu durum, tek bir nokta sürümü güncellemesinin göründüğünden çok daha yavaş uygulanmasına yol açtı.