Google, Cloud PHP Kullanıcılarına 8.2 Üzeri Yükseltme Çağrısı Yaptı

Google, Google Cloud üzerinde PHP çalıştıran müşterilerine PHP 8.2 ve üzeri sürüme hemen geçmelerini, ardından güvenlik yamalarının uygulandığı sürümle hizmeti yeniden devreye almalarını (redeploy) tavsiye etti.

Google 21'inde (yerel saatle) Google Cloud'un desteklediği tüm PHP sürümleri için sunucusuz (serverless) temel imajları güncelleyerek dağıtmaya başladığını açıkladı. Sunucusuz temel imaj, sunucuların doğrudan yönetilmediği ortamlarda uygulamaların çalıştığı temel yürütme ortamı anlamına geliyor. Google, Google Cloud altyapısının kendisinde bir güvenlik açığı bulunmadığını, ancak bulutta PHP çalıştıran kullanıcıların riskle karşı karşıya kalabileceğini belirtti.

Şirkete göre platformda herhangi bir kusur yok; risk, kullanıcıların çalıştırdığı PHP sürümünden kaynaklanabiliyor. Temel imajı Google güncelliyor olsa da, müşterilerin yapması gereken şey PHP sürümünü 8.2 ve üzerine çıkarmak ve yamalı sürümle hizmeti yeniden devreye almak. Yeniden devreye alma (redeploy), güncellenmiş hizmet sürümünün üretim ortamına tekrar yansıtılması işlemini ifade ediyor.

PHP tarafında geliştirme ekibi 21'inde (yerel saatle) 10 üzerinden 9,2 önem derecesine sahip iki güvenlik açığını kapatan bir güvenlik yaması yayınladı; Avrupa ve İngiltere'deki güvenlik kurumları da yamayı hemen uygulayamayan sunucuların genel ağdan ayrılmasını veya devre dışı bırakılmasını önerdi. PHP, web siteleri ve web uygulamaları geliştirmede yaygın olarak kullanılan bir programlama dili.

Google, bu süreçte yapay zeka (AI) modeli Gemini 4 ARGON'un da kullanıldığını açıkladı. Şirkete göre model, güvenlik açığı tespiti, saldırı programı (exploit) geliştirme, saldırı tespiti ve yama doğrulama aşamalarına katkı sağladı. Google daha önce kendi web uygulamalarında 500'den fazla XSS güvenlik açığı bulan yapay zeka ajanı PageBreak'i duyurmuştu.