PHP, Təcili PHP2Shell Yamalarından Sonra Daha Bir Yamasız RCE Boşluğu Barədə Xəbərdarlıq Edir

PHP layihəsi, kritik PHP2Shell boşluqları üçün təcili yamaları təqdim etdikdən cəmi iki gün sonra, hücumçuların veb serverdə kod icra etməsinə imkan verən başqa bir RCE (Remote Code Execution) zəifliyi barədə xəbərdarlıq yayıb.

Yeni RCE Boşluğunun Detalları

CVE-2026-115560 olaraq təyin olunmuş bu yeni məsələ, yalnız qeyri-adi şəkildə konfiqurasiya edilmiş veb tətbiqlərini təsir edir. PHP layihəsi bu zəifliyi aşağı riskli hesab edir və onun istismar olunma ehtimalının az olduğunu bildirir. Qeyd olunur ki, bu boşluq PHP2Shell boşluqlarından fərqli olaraq, geniş yayılmış konfiqurasiyalarda mövcud deyil.

PHP-nin Mövqeyi və Tövsiyələr

PHP layihəsi CVE-2026-115560 üçün təcili yamağın buraxılmasını planlaşdırmır. Bunun əvəzinə, onlar adını açıqlamadıqları müəyyən bir funksiyanın deaktiv edilməsini tövsiyə edirlər. Administratorlar öz tətbiqlərinin konfiqurasiyalarını diqqətlə nəzərdən keçirməli və PHP-nin rəsmi sənədləşdirməsində verilən təhlükəsizlik təlimatlarına əməl etməlidirlər.

Kibertəhlükəsizlik Kontekstində

Bu xəbərdarlıq, inkişaf mühitlərində təhlükəsiz konfiqurasiyanın vacibliyini bir daha vurğulayır. Təcili PHP2Shell yamalarından qısa müddət sonra yeni bir RCE boşluğunun ortaya çıxması, hətta aşağı riskli olsa belə, veb tətbiqlərinin davamlı monitorinqini və mühafizəsini tələb edir. Təhlükəsizlik mütəxəssisləri hər hansı bir xüsusi konfiqurasiyanı tətbiq edərkən ehtiyatlı olmalı və potensial riskləri qiymətləndirməlidirlər.