PHP güvenlik açığı Gerçek mi :D - Sayfa 2

Bugün, 01:35:24

#10

Gelistir adlı üyeden alıntı: mesajı görüntüle

Tabiki gerçek hocam üstelik çok kritik bir açık güncelleme yapılması gerekiyor bir an önce gündem olmasının nedeni internetin %70 kadarı php sitelerden oluşuyor.

O zaman desene şakirler bu gece uyumayacak

Bugün, 01:36:56

#11

Gelistir

fortext adlı üyeden alıntı: mesajı görüntüle

O zaman desene şakirler bu gece uyumayacak

dün çıkmıştı zaten yayılması ve bugün yama gelmesiyle beraber birçok veri merkezi ve websitesi çok şen bir gün geçirdi bol bol kulak çınlatmışlardır.

Bugün, 01:37:20

#12

gwynbleidd_31

php 5.6 ve 7'de yazılım yazıp 200 300 liradan satan kingolara selam.

Bugün, 01:40:10

#13

fortext

gwynbleidd_31 adlı üyeden alıntı: mesajı görüntüle

php 5.6 ve 7'de yazılım yazıp 200 300 liradan satan kingolara selam.

Aleykümselam typescriptçiyim ama sorun olur mu

Bugün, 01:40:57

#14

gwynbleidd_31

fortext adlı üyeden alıntı: mesajı görüntüle

Aleykümselam typescriptçiyim ama sorun olur mu

yok kral bende embedded c++ yazıyom

Bugün, 01:43:56

#15

MeteanYalim

Kurumsal PLUS

oracle, hostinger vs hepsi mail ile bilgi geçti sıkıntı bir mevzu gibi görünüyor..

Bugün, 02:21:44

#16

OsmanK

PHP’de, saldırganların kimlik doğrulaması yapmadan sunucuda kod çalıştırmasına yol açabilen iki kritik güvenlik açığı duyuruldu:

CVE-2026-109618
CVE-2026-109619

Başarılı bir saldırı sunucudaki dosyaları ve verileri tehlikeye atabileceği için güncellemenin ertelenmemesi gerekiyor. PHP’nin resmî açıklamasında, internet üzerinden web isteklerini işleyen PHP kurulumlarının risk altında olduğu belirtiliyor. PHP-FPM veya nginx kullanıyor olmak da tek başına koruma sağlamıyor.

21 Ekim 2026 tarihli duyuruda, düzeltmelerin bulunduğu sürümler şöyle belirtiliyor:

PHP 8.2 kullananlar için: 8.2.35
PHP 8.3 kullananlar için: 8.3.36
PHP 8.4 kullananlar için: 8.4.27
PHP 8.5 kullananlar için: 8.5.12

Bunlar ilgili PHP dallarında bu iki açığın düzeltildiği ilk sürümler. Aynı dalda daha yeni bir güvenlik güncellemesi varsa o sürüm de tercih edilebilir.

Burada önemli bir ayrıntı var: Sadece “PHP 8.3 kullanıyorum” demek yeterli değil. Sürümün tamamını kontrol etmek gerekiyor. Örneğin kullandığınız sürüm 8.3.35, ise düzeltmenin bulunduğu sürüm 8.3.36 dır.

Bugün, 02:36:31

#17

DemirayBilisim

Japonya dan hollandaya çekyadan amerika ya kadar dünyanın en büyük siteleri kamu siteleri yama çıkıncaya kadar sistemlerini, sitelerini offline moda aldı sen ciddi ve gerçek mi diye soruyorsun hocam

Bugün, 02:38:56

#18

Muratbey20

hala açıklara inanmayan arkadaşlar var sanırım günde kaç tane açık geliyor bir bilseniz