27 haber bu etiketle işaretlenmiş
Çek mühendis Ondrej Surý, dünya genelindeki internet sitelerinin yüzde 70'inde kullanılan PHP programlama dilinde ağustos ayında keşfedilen iki kritik güvenlik açığı için hızla düzeltme paketleri…
Yazılım geliştiricisi Craig Hockenberry, kişisel blogunda yayımladığı yazıyla lenfoma tedavisi sürecinde yaşadığı tıbbi zorlukları ve bu sırada yönettiği teknik altyapı krizini kamuoyuyla paylaştı.…
Siber güvenlik şirketi Wiz, PHP2Shell olarak adlandırılan iki kritik PHP güvenlik açığına (CVE-2026-109618, CVE-2026-109619) yönelik saldırı girişimlerini incelediği teknik raporunu yayımladı.…
PHP ekibinin kritik güvenlik açıklarını kapatmak amacıyla yayımladığı acil güncellemeler, yalnızca PHP çalıştıran sistemleri değil, IIS üzerinde ColdFusion ve Lucee kullanan platformları da doğrudan…
Bir güvenlik araştırmacısı, Steal My Bitcoin adlı yarışma görevini çözmek için geliştirdiği ve PHP'nin bellek sınırını aşarak uzaktan kod çalıştırmayı sağlayan istismar kodunu yayımladı. Yöntem, PHP…
Gelişmiş yapay zeka modelleri ve otonom araçların yaygınlaşmasıyla birlikte kritik yazılım açıklarının tespiti ve istismarı hız kazandı. Güvenlik araştırmacıları, aralarında GPT-5.6 Sol modelinin de…
Ekim 2026 döneminde PHP2Shell açığı başta olmak üzere GitLab, musl libc, LiteLLM ve PingCAP gibi kritik sistemleri etkileyen peş peşe güvenlik krizleri yaşandı. Calif ve Wiz gibi güvenlik ekipleri,…
Amazon Tehdit İstihbaratı ekibi, PHP2Shell güvenlik açığının kamuoyuna duyurulmasından dört gün önce istismar edilmeye çalışıldığını MadPot bal küpü verileriyle belirledi. Şirketin yayımladığı rapora…
PHP ekosisteminde gündeme gelen yeni güvenlik açığı geniş çaplı panik yaratsa da güvenlik uzmanları standart sistemlerde çalışan bir istismar kodunun bulunmadığını açıkladı. Açığın duyurulmasının…
PHP ekibi, uzaktan kod yürütülmesine yol açabilen CVE-2026-109618 ve CVE-2026-109619 kodlu iki kritik güvenlik açığını kapatan güncellemeleri 21 Ekim 2026 tarihinde yayımladı. CVSS v4.0 puanı 9,2…
PHP projesi, sunucularda uzaktan yetkisiz kod yürütülmesine olanak tanıyan iki kritik güvenlik açığını gidermek amacıyla PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerini yayımladı. Güvenlik açıkları,…
PHP güvenlik ekibi, sızdırılan PHP2Shell istismar aracı söylentilerinin ardından CVE-2026-109618 kodlu kritik uzaktan kod yürütme açığını gideren güncellemeleri yayımladı. Güvenlik ambargosunun…