PHP, CVSS 9.2 Reytinqli İki Kritik RCE Boşluğuna Görə Təcili Yeniləmə Buraxır

PHP Təcili Təhlükəsizlik Buraxılışı Elan Edir

PHP təhlükəsizlik komandası bu gün, oktyabrın 21-də UTC vaxtı ilə saat 14:00-da planlaşdırılmamış (out-of-cycle) təhlükəsizlik buraxılışı elan edib. Bu təcili yeniləmə, şirkət tərəfindən CVSS v4.0 şkalası üzrə hər biri 9.2 bal ilə qiymətləndirilən iki kritik boşluğu aradan qaldırmaq üçün nəzərdə tutulub. Boşluqların texniki detalları hələ ki PHP tərəfindən açıqlanmasa da, yüksək reytinq onların ciddi təhlükə yaratdığını göstərir.

Kritik RCE Boşluqları Aşkar Edildi

watchTowr təhlükəsizlik tədqiqatçıları, PHP-də aşkar edilmiş bu iki zəifliyin Remote Code Execution (RCE) imkanı verdiyini bildiriblər. RCE boşluqları hakerlərə uzaqdan server üzərində kod icra etməyə imkan verdiyi üçün ən təhlükəli zəiflik növlərindən biri hesab olunur. Bu cür boşluqlar adətən məlumat oğurluğu, sistemə tam nəzarət və ya digər pisniyyətli fəaliyyətlər üçün istifadə oluna bilər ki, bu da onları kibertəhlükəsizlik baxımından fövqəladə hala çevirir.

Təsirə Məruz Qalan Versiyalar və Tövsiyələr

Təhlükəsizlik yeniləməsi yalnız PHP-nin dəstəklənən dörd filialı – 8.2-dən 8.5-ə qədər olan versiyalar üçün mövcud olacaq. Bu o deməkdir ki, köhnə və artıq dəstəklənməyən PHP versiyalarını istifadə edən sistemlər bu kritik boşluqlara qarşı müdafiəsiz qalacaqlar. Hazırda bu boşluqlardan istifadə halları (Exploit) barədə heç bir məlumat qeydə alınmayıb, lakin yüksək CVSS reytinqi istismarın potensial riskini artırır. İnkişaf etdiricilər və sistem administratorları üçün tövsiyə olunur ki, təhlükəsizlik buraxılışı əlçatan olan kimi dəstəklənən PHP versiyalarını dərhal yeniləsinlər. Bu, potensial RCE hücumlarının qarşısını almaq və serverlərin təhlükəsizliyini təmin etmək üçün həyati əhəmiyyət kəsb edir.