Siber Güvenlik Başkanlığından PHP2Shell uyarısı
Ulusal taramalar başlatılırken kamu ve özel sektör sistem yöneticilerine güncellemeleri uygulama çağrısı yapıldı.
Okur ne soruyor?
Haberin özü
4 iddianın 4 tanesi kaynağa bağlı
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP altyapısındaki kritik zafiyetler için ulusal ölçekte önleyici güvenlik çalışmalarını devreye aldı.
Tehdidin erken tespiti için ulusal ölçekte güvenlik taramaları başlatıldı ve tüm kurum ve kuruluşlarla kritik altyapılara acil güvenlik duyurusu iletildi.
Kamu kurumları ve özel sektör kuruluşları başta olmak üzere sistem yöneticilerinden internete açık altyapıları gözden geçirip güvenlik güncellemelerini ivedilikle uygulamaları istendi.
PHP2Shell olarak adlandırılan zafiyetlerin, belirli şartlarda kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırmaya ve yetkisiz erişim riskine yol açabildiği değerlendiriliyor.
Özet kademesindesin — metnin tamamı için “Tam”a dön. Kaynak kutuları kapalı başlar; tek tek açabilir ya da “Derin”e geçip hepsini birden açabilirsin.
Bağlam
PHP, dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan bir yazılım altyapısıdır.
Sözlük
- PHP2Shell
- PHP altyapısında tespit edilen ve belirli şartlarda kimlik doğrulaması olmadan uzaktan kod çalıştırmaya imkân verebildiği belirtilen güvenlik zafiyetlerinin adıdır.
- Uzaktan kod çalıştırma
- Bir saldırganın hedef sisteme fiziksel erişim olmadan komut veya yazılım kodu çalıştırabilmesidir.
Haberde geçenler
Kaynağın kendi cümleleriyle
6 paragraflık kaynak metnin 3 paragrafı bu haberde kullanıldı.
Kaynağın tamamını göster
1
2dayananlar: özün 1. maddesi · özün 4. maddesi↩ Geldiğin yere dön
3
4dayananlar: özün 2. maddesi↩ Geldiğin yere dön
5
6dayananlar: özün 3. maddesi↩ Geldiğin yere dön
Ajans damgası22 Ekim 08:31YayınMetinPeykhane Haber Merkezi tarafından derlendi