Bugün, 21 Ekim’de saat 14:00 UTC’de, PHP, CVSS v4.0 ölçeğinde 9.2 olarak değerlendirilen iki kritik açığın çözümünü sağlayacak dış döngü güvenlik sürümünü sunacak. Bu düzeltme, yalnızca dört desteklenen PHP dalında, 8.2 ila 8.5 arasında uygulanabilir ve şu ana kadar herhangi bir sömürü bildirilmemiştir.
PHP güvenlik ekibi, iki açığı çözmek için 21 Ekim’de, saat 14:00 UTC’de güvenlik güncellemeleri yayınlayacak. Salı günü, PHP güvenlik ekibi bu iki kritik açığın çözümünü sağlamak için Çarşamba günü, 21 Ekim’de bir güvenlik sürümü sunacaklarını duyurdu.
PHP2Shell: Acil güvenlik uyarısını tetikleyen çözülmemiş iki kritik PHP uzaktan kod yürütme (RCE) hatası olan CVSS puanı 9.2’ye ulaştı. Bu açıklıklar, 8.5 ve 8.4 sürümlerinin 2027 ve 2026 yılının sonuna kadar aktif destek alacakları bildirilmiştir. Ancak 8.3 ve 8.2 sürümleri sadece yıllarının sonuna kadar güvenlik düzeltmeleri alacak.
Adı geçen açıklıkların bilgisi çevrimiçi olarak sızdırıldıktan sonra, PHP güvenlik ekibi açıkların çözümü için bir güvenlik sürümü yayınlamayı planladığını duyurdu. 21 Ekim Çarşamba günü saat 14:00 UTC’de (Doğu zamanıyla 10:00) iki açığı çözmek için güvenlik güncellemeleri yayınlanacak.
Swati Khandelwal tarafından rapor edilen bu durum, PHP Kullanıcılarına acil bir güvenlik uyarısı olarak verilmiş olup kullanıcıların bu genel uyarıya dikkat etmeleri gereklidir.
Haberdeki görsel, olayın gerçek sahnesinden esinlenilerek yapay zekâ ile oluşturulmuş temsilî bir illüstrasyondur.
