Hong Kong Siber Güvenlik Otoritesi PHP Açıklarında 'Son Derece Yüksek Risk' İlan Etti
PHP programlama dilindeki iki kritik güvenlik açığı, saldırganların sunucuları ele geçirmesine zemin hazırlıyor; otoriteler güncellemeyi acil olarak öneriyor.
Hong Kong Bilgisayar Acil Müdahale Ekibi Koordinasyon Merkezi, yaygın kullanılan PHP web programlama dilinde tespit edilen iki kritik güvenlik açığı için "son derece yüksek risk" uyarısı yayımladı. Uyarıya göre uzaktaki bir saldırgan bu açıkları kullanarak hedef sistemlerde kod çalıştırabilir ve sunucunun tam kontrolünü ele geçirebilir. Merkez, web sitesi işleticilerini mevcut güncellemeleri derhal yüklemeleri konusunda uyardı. PHP, dünya genelinde milyonlarca web sitesinin altyapısında kullanılan bir programlama dilidir. Bu tür açıklar kapatılmadığında saldırganlar sisteme sızarak veri çalabilir, hizmetleri durdurabilir ya da sunucuyu başka saldırılar için araç olarak kullanabilir. Yöneticiler için risk, yalnızca teknik bir sorun olmaktan öte; müşteri verisi ve iş sürekliliği meselesidir. Hong Kong otoritesinin uyarısı, yurt dışındaki hükümetlerin ve siber güvenlik kuruluşlarının benzer açıklamaların ardından geldi. Tüm taraflar ortak bir mesaj verdi: güncellemeler hemen uygulanmalı. Kaç sistemin etkilendiğine dair somut bir rakam henüz kamuoyuyla paylaşılmadı.
Risk Şirket web siteleriniz PHP tabanlıysa ve güncellemeler uygulanmamışsa, sunucularınız dışarıdan ele geçirilmeye açık olabilir; BT ekibinizden bugün güncelleme durumunu teyit edin. İzle — PHP'nin resmi güvenlik güncellemelerini ve Hong Kong ile uluslararası siber güvenlik otoritelerinin yeni açıklamalarını takipte tutun.
Kaynak: SCMP Economy haberinden derlenmiştir. Orijinal kaynak