PHP ekibi kritik güvenlik güncellemesini duyurdu
Öne çıkanlar
- PHP ekibi, CVSS puanı 9,2 olan iki kritik güvenlik açığını kapatacak güncellemeyi duyurdu.
- Güncellemenin 21 Ekim 2026 saat 14.00 UTC'de yayımlanması planlanıyor.
- Açıkların kötüye kullanılması durumunda güncelleme planlanandan önce yayımlanacak.
PHP güvenlik ekibinden Jakub Zelenka, iki kritik güvenlik açığını kapatacak yeni bir PHP sürümünün yayımlanacağını açıkladı. Yapılan duyuruda, kapatılacak açıkların her ikisinin de CVSS v4.0 standardına göre 9,2 kritiklik puanına sahip olduğu bildirildi. Güvenlik güncellemesinin 21 Ekim 2026 Çarşamba günü saat 14.00 UTC itibarıyla kullanıcılara sunulması planlanıyor.
Ekip, tüm sistem yöneticilerine ve PHP kullanıcılarına güncellemeye şimdiden hazırlanmaları çağrısında bulundu. Yeni sürümler erişime açılır açılmaz sistemlerin vakit kaybetmeden güncellenmesi gerektiği ifade edildi. Duyuruda teknik detaylar güvenlik gerekçesiyle şimdilik paylaşılmadı.
Güvenlik açıklarına dair ayrıntıların sızdırılması veya açığın internet ortamında aktif biçimde kötüye kullanıldığına dair kanıt bulunması durumunda sürümün planlanan saatten daha önce çıkarılabileceği kaydedildi. Güvenlik ekibi gelişmeleri yakından izlemeyi sürdürüyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.