Hasan Merkit

Moderasyon Üyesi
Geliştirici
Katılım
30 Ocak 2025
Mesajlar
5.696
Makaleler
13
Çözümler
114
Beğeniler
9.368
PHP web yazılımında tehlikeli bir güvenlik açığı ortaya çıktı. Bu açıktan yararlanan saldırganlar, sunucuların kontrolünü ele geçirebiliyor ve bilgilere ulaşabiliyorlar.

Neler yapmalısınız?
1. Sitenizin yedeğini alın.
2. Kayıtları okuyun ve şüpheli bir giriş varsa derhal müdahele edin.
3. Türkiye saatiyle saat 17:00'da PHP tarafından yayınlanacak güncellemeyi kurun.

Ek notlar:
1. Windows XAMPP ile site yayınladıysanız, Xampp bir süredir kendini yenilemediğinden zaten bu açıktan etkilenir.
2. Siteniz aktif trafik almıyorsa geçici olarak bir HTML dosyası ile erişime kapatabilirsiniz.
3. Cloudflare kullanıyorsanız ve Dashboard'ta gelen öneriler varsa mutlaka takip edin.


Bazı web siteleri, geçici olarak kapanmayı seçti:

1792583948943.webp





Daha teknik detaylar ve kaynaklar:
 
Bende kapattım siteyi bakalım. Namecheap'e bu güvenlik güncellemesi ne zaman gelecek diye sorduğumda onlar da bilmiyor garip şekilde. Canlı destek hala Wordpress yoksa sıkıntı yok diyor.

@Hasan Merkit bu güncellemenin gelip gelmediğini nasıl anlayacağız bir bilgin var mı?
 
Son düzenleme:
Onlara yazdım ama açıktan bi' haber heralde. İlk başta garip gurup şeyler dedikten sonra en son Wordpress olmadığından sıkıntı olmaz dediler.
Daha büyük sıkıntı, bu tarz amatör firma kullanmanız.

Özellikle WordPress ve whmcs kullananların dikkat etmesi gerekiyor. Güncelleme çıkınca yedek alıp PHP sürümünü güncellemek önemli. Cloudflare tek başına bu açığı kapatmaz.
Burada bir konuyu atlamışız. Bu açık PHP yazılımına bağlı değil. Kaynak linkteki bu kısmı okuyun:

1792619143494.webp