PHP güvenlik açığı Gerçek mi :D

Hocam acık şuan yeni ve eski php tabanlı siteler için çok önemli bir acık olduğu için çok önemli....

günümünzdeki hemen hemen tüm siteler php tabanlı olduğu için bu acık genel olarak çok önemli

toplu infaz veriliyor galiba

Anladım hocam da yani kişisel veri mi sızdırıyor sızdırılmıyorsa haber bültenlerine çıkması çok saçma

Kardeşim sen olayı anlamamışsın. Sokak ağzı ile anlatayım. Bu açık ile bir saldırgan sunucunun tapusunu üzerine yapar. Sunucu üzerindeki dosyaları, veritabanındaki bilgileri istediği gibi alır, siler, kopyalar. Sunucunun sahibinin sunucuya erişimini de kesebilir. Yani sunucu artık saldırganın sunucusu olur. Dünya üzerindeki sitelerin %75'i de hala php üzerinde çalışıyor.

ben çoktan anladım ama tek tıkla zaten güncelleyebiliyor php yeni sürümünü yayınlamış medyada çok büyütüyorlar onu demeye çalışıyorum dün patlak veren şeyin güncellenmiş versiyonları bu sabah yayınlanırken medya gece 23 - 00 da son dakika haberleri olarak geçiyor çok garip.

Medya haberleri geriden takip eder. Onlar için önemli olan yamanın çıkıp çıkmaması değil devlet kurumlarının bilgisayar sistemlerinin kapanıyor olması.
Bu arada bekara karı boşamak kolay kardeşim. Herkes Cpanel hosting kullanmıyor. Bir çok devlet dairesi ve kurumsal kullanıcı php'yi yazılımlarına kendileri entegre ediyorlar ve güncellemenin manuel yapılması gerekiyor. Bir çok üçüncü parti yazılımı güncellemeyi bir kaç saat içinde yayınlayacak kadar hızlı değil. Benim kullandığım hosting kontrol panelinin henüz bir güncellemesi çıkmadığı için sunucuları kapattım belki 24-48 saat kapalı tutacağım. Sunuculardaki sanal mağazaları riske atmak istemem.
Yani öyle tek tıkla geçiştirilecek bir iş değil. Dünyadaki sitelerin %75'inin güncellenmesi tek tıkla 15 dakika sürmüyor.

Herhangi bi yasa çıkmadığı için yapayzeka üretenlerimi yapanlarınamı diğim bilmiyorum aşırı botlar siteleri kazıyor cloude bile çözüm bulamıyor şöyleki google botu taklit ediyolar o derece hertürlü besleniyolar veri akışı için bu daha baslangıç php vs bi yasa kanun çıkmadıkca bunlar durdurulamaz milyon dolar yatırım söz konusu sonumuz hayır olsun

açığı kendileri bulmuşlar
açığı kendileri yaymışlar
açığı kendileri yamalamışlar

hikaye bu kadar.