Php yama yayınlandı

Normalde olması lazım. Yoksa ekleyin. Varsa önünde ; olma ihitmali yüksde off yapıp ; kaldırın.

NextJs neden güldü?

Gülmesinmi

Eski sürümler hariç güncellemeler yayınlandı zaten. Güncelleme yapmanız yeterli olur. Eski sürümler içinde "session.upload_progress.enabled = Off " yaparsak yeterli olur sanırım.

Nedenini merak ettim?

Açık konuşmak gerekirse bu güvenlik açığından ancak çok eski siteler veya sahibinin bile unuttuğu siteler etkilenecek gibi görünüyor. Şu ana kadar büyük bir hack duyulmadı. Tabi olay patlamadan önce kullanıldıysa bir şey diyemem.
Ancak aktif olarak CloudFlare, Sucuri vs. gibi şirketler önlem aldılar.

Tabi canım, front da çıkan rce yi unuttunuz galiba.

@MarkaHost; sizde mevcut mu?

Merhabalar,
Markahost olarak PHP tarafında tespit edilen güvenlik açıklarına yönelik gerekli önlemleri almış bulunmaktayız. İlgili yazılım sağlayıcıları tarafından resmî güvenlik yamalarının ve güncelleme paketlerinin yayımlanmasını beklemekteyiz.
Güncelleme paketlerinin yayımlanmasının ardından gerekli güncellemeler sunucularımıza uygulanacaktır.
Saygılarımızla,
Markahost Teknik Destek Ekibi