PHP ekibi kritik güvenlik güncellemesini duyurdu
Öne çıkanlar
- İki kritik güvenlik açığı CVSS v4.0 ölçeğinde 9,2 ile derecelendirildi.
- Güvenlik güncellemesi 21 Ekim 2026 saat 14:00 UTC için planlandı.
- Aktif istismar tespiti halinde yamaların erken yayımlanabileceği açıklandı.
PHP güvenlik ekibi, 21 Ekim 2026 tarihinde saat 14:00 UTC'de yayımlanması planlanan kritik bir güvenlik güncellemesi hakkında ön bildirimde bulundu. Güncelleme, her ikisi de CVSS v4.0 standardına göre 9,2 olarak puanlanan iki kritik güvenlik açığını kapatacak. Yetkililer, tüm PHP kullanıcılarının güncelleme paketleri sunulduğu anda sistemlerini yükseltebilmeleri için şimdiden hazırlık yapmalarını istedi.
Ekip, açığa dair ayrıntıların kamuoyuna sızması veya saldırganlar tarafından aktif olarak istismar edildiğine dair kanıt bulunması durumunda yamaları belirlenen tarihten önce yayımlama hakkını saklı tuttuğunu açıkladı. Güvenlik açığından etkilenen tam sürüm listesi, düzeltilen sürümler ve teknik detaylar yayımlanacak resmi duyuruyla birlikte paylaşılacak.
PHP geliştiricileri eş zamanlı olarak PHP 8.6.0 sürüm döngüsünü yürütüyor ve Release Candidate 3 (RC3) paketini GitHub üzerinden test amacıyla dağıtıyor. Geliştirici ekibi, test sürümlerinin kesinlikle canlı sistemlerde kullanılmaması gerektiğini hatırlatarak üretim ortamlarındaki mevcut sürümlerin güvenlik yamalarına hazırlanması çağrısını yineledi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.