Back to top
  • 링크복사 Bağlantıyı Kopyala
  • 공유 Paylaş
  • 인쇄 Yazdır
  • 글자크기 Yazı tipi Boyutu
URL kopyalandı.

Paylaş

x
Blok zinciri

PHP'de iki kritik uzaktan kod yürütme açığı: SlowMist yama beklentisini açıkladı

Kod editörü ekranında görüntülenen güvenlik uyarısı / TokenPost.ai (macro)

Web sunucularında yaygın kullanılan PHP'de iki kritik uzaktan kod yürütme (RCE) açığı ortaya çıktı. Güvenlik firması SlowMist, bu açıklar için resmi yamanın uyarının yayımlandığı gün gece saatlerinde gelmesini beklediğini duyurdu.

SlowMist, PHP'de iki ciddi RCE zafiyeti bulunduğunu belirterek bir güvenlik uyarısı yayımladı. Firma, resmi yamanın uyarının paylaşıldığı günün gecesinde çıkmasının beklendiğini aktardı.

RCE türündeki açıklar, saldırganların hedef sisteme uzaktan istediği komutu çalıştırmasına imkan tanıyor. PHP ise web sunucularında en çok kullanılan sunucu taraflı programlama dillerinden biri olarak biliniyor.

Açıklardan hangi PHP sürümlerinin etkilendiği, zafiyetlerin kimlik numaraları ve yamanın gerçekten yayımlanıp yayımlanmadığı ise henüz doğrulanmış değil.

<Telif hakkı ⓒ TokenPost, yetkisiz çoğaltma ve yeniden dağıtım yasaktır >

#PHP #RCE #SlowMist #güvenlik açığı #siber güvenlik

Popüler

1
Securitize, Apple ve Tesla dahil 12 hisseye bağlı tokenları Solana’da işleme açtı
2
Kripto piyasasında 24 saatte 123,2 milyon dolarlık kaldıraçlı pozisyon tasfiye edildi
3
Netflix hisseleri piyasa sonrası işlemlerde yaklaşık %4 düştü; 4. çeyrek gelir tahmini beklentilerin altında
4
Circle CEO'su Allaire: Arc, yapay zeka ajanlarının ödeme altyapısı olacak
5
Daiwa ve Mizuho'ya Çin'de yüzde 100 sermayeli menkul kıymet işi için nihai onay bildirildiği bildirildi
6
Avustralya, 16 yaş altı sosyal medya yasağını ihlal ettiği iddiasıyla 5 platforma dava açacak
7
PaperTrade işlemcilerinin net zararının yüzde 86’sı stake edenlere dağıtıldı
8
Sophon, 70 milyon dolarlık yatırıma rağmen 2,5 yıl sonra ana ağını kapatıyor
9
X-Agent'ta 1,26 milyon zincir üstü işlem, 680 bin x402 ödemesi
10
NGRAVE'e phishing saldırısı: Yaklaşık 70 cüzdandan 2,56 milyon dolar çalındığı bildirildi

Diğer ilgili makaleler

PingCAP, TiDB Cloud'daki bazı iç yönetim verilerine yetkisiz erişim yaşandığını açıkladı

eMudhra sertifikalarında 8 zayıf özel anahtar: Web sitesi taklidi riski

Qubic'te 1,4 milyon dolarlık çıkışın ardından zincir yeniden başladı, talepler 1 Mayıs 2027'ye kadar

Plex Media Server açıkları zincirleme kullanılıyor: Monero(XMR) madencisi kuruluyor

Bitget’ten TiDB Cloud ihlali iddiasına yanıt: Kullanıcı verileri açığa çıkmadı

Kategori Makalesi

Daha fazlasını gör

BitMine 159.728 Ethereum(ETH) daha stake etti

Revolut'ta hizmet kesintisi: Polymarket CEO'sunun şirket fonlarını kişisel harcamada kullandığı iddia edildi

Kripto piyasasında yükseliş: Bitcoin(BTC) 82.712 dolar, Ethereum(ETH) 2.446 dolar

OKX, 500 bin U’ya kadar koruma limitli ‘Güvenlik Kalkanı’nı başlattı

Bitget CFD platformuna alüminyum ve Hang Seng Tech dahil 8 yeni ürün ekledi

AI altyapısında talep-hisse makası uçta iddiası: Serenity Ekim'de fırsat ihtimalini dile getirdi

NGRAVE'in LIQUID uygulamasında üçüncü taraf bildirim yetkisi ele geçirildi, kullanıcılara sahte güvenlik uyarısı gitti

TRUMP'tan 40 milyon dolar kazanan trader'a bağlı cüzdandan 6,43 milyon dolarlık PUMP çekimi gözlemlendi

Bitcoin(BTC) 83 bin doları aştı, 24 saatlik 279,14 milyon dolarlık tasfiyenin %69,8'i short

Bitcoin(BTC) 2 haftadır 80-84 bin dolar bandında: 80 bin dolar testi ihtimali

Yorum 0

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.

0/1000

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.
1