PHP-də Kritik PHP2Shell RCE Boşluqları: Təcili Yamalar Və Exploit Cəhdləri Başlayıb

PHP Təcili Yeniləmələr Buraxdı

PHP tərtibatçıları dildə aşkarlanmış iki kritik RCE (Remote Code Execution) boşluğunu aradan qaldırmaq üçün təcili yeniləmələr buraxıb. Bu təhlükəli boşluqlar, hücumçulara heç bir autentifikasiyaya ehtiyac olmadan veb serverlərdə istənilən kodu işlətməyə imkan verir ki, bu da genişmiqyaslı kiberhücum riskini artırır.

PHP2Shell Təhlükəsinin Təfərrüatları

PHP2Shell adlandırılan bu boşluqlar, PHP runtime-ının özündə yerləşir. Bu o deməkdir ki, onlar hər hansı bir veb tətbiqində deyil, birbaşa dilin əsas strukturunda mövcuddur. Nəticədə, veb saytın öz proqram təminatı etibarlı olsa belə, əsas PHP infrastrukturunda bir açıq qapı yaranır. Bu cür boşluqlar veb serverlərin tam nəzarətini ələ keçirmək üçün istifadə oluna bilər.

Təsirlənən Versiyalar və Yamalar

Təcili yamalar PHP-nin 8.5.12, 8.4.27, 8.3.36 və 8.2.35 versiyalarında mövcuddur. PHP komandası bildirir ki, serverlərin tam qorunması üçün yeganə effektiv yol bu yeniləmələri tətbiq etməkdir. Köhnə versiyalardan istifadə edən sistemlər bu kritik RCE boşluqlarına qarşı həssas qalır.

Exploit Cəhdləri Başlayıb: Dərhal Tədbir Görülməsi Vacibdir

Kibertəhlükəsizlik icmasından alınan məlumatlara görə, artıq bu boşluqlardan istifadə etmək üçün Exploit cəhdləri müşahidə olunur. Bu vəziyyət, veb server administratorları və tərtibatçılar üçün sistemlərini qeyd olunan yamalı versiyalara dərhal yüksəltməyin nə qədər kritik olduğunu bir daha göstərir. Vaxtında yenilənməməsi, məlumat sızmaları, veb saytın kompromitasiyası və digər ciddi təhlükəsizlik insidentlərinə yol aça bilər.