PHP'deki iki güvenlik açığı birçok siteyi etkiledi
Popüler programlama dili PHP'de tespit edilen iki ciddi güvenlik açığı, birçok web sitesini hack saldırılarına karşı savunmasız bıraktı. Kalıcı yama 16.00'da geliyor.
Yaygın olarak kullanılan programlama dili PHP'de tespit edilen iki ciddi güvenlik açığı, birçok popüler web sitesini hack saldırılarına karşı savunmasız hale getirdi. Açıklar, hackers'ın sitelerde arka kapı bulmasını ve bunları kötüye kullanmasını kolaylaştırıyor.
Durumu daha ciddi kılan nokta, sorun için şu an tamamen güvenli bir çözümün bulunmaması. Bu nedenle yüzden fazla belediyenin toplantılarını yürüttüğü Notubiz sistemi çevrimdışı alındı. Basın ajansı ANP de önlem olarak bazı sistemlerini devre dışı bıraktı.
Popüler web siteleri için adeta güvenlik duvarı işlevi gören ABD merkezli Cloudflare, şimdiden ilk saldırıları gördüğünü açıkladı. Şirket, güvenlik duvarının açığı kötüye kullanma girişimlerini engellediğini belirtiyor.
Kalıcı çözüm bugün saat 16.00'da geliyor
Kalıcı çözümün bugün saat 16.00'da yayınlanması bekleniyor. PHP'nin arkasındaki kuruluş dün sorun için bir çözüm duyurmuştu, ancak bu arada hackers'ın açığı kötüye kullanmanın bir yolunu bulduğu görülüyor.
PHP, en yaygın kullanılan programlama dillerinden biri. Pazar payı yıllardır azalsa da web sitelerinin büyük bölümü hâlâ bu dili kullanıyor.
Bulunan açık, en ciddi güvenlik kategorilerinden birinde yer alıyor. Açığı bulan saldırganlar, hedef sistemde kendi program kodlarını çalıştırabiliyor. Böylece bir web sitesine daha derinlemesine sızabiliyor ve örneğin kullanıcı verilerini çalabiliyorlar.
Etik hackerlar yazılımlarda sürekli güvenlik sorunları tespit ediyor. Bu sorunlar genellikle büyük çapta kötüye kullanılmadan önce gideriliyor. Ancak işler ters gittiğinde sonuçlar büyük olabiliyor. Nitekim Hollanda Savcılığı da böyle bir sıfır gün açığı nedeniyle sistemlerini çevrimdışı almak zorunda kalmıştı.
Bu haber NOS Binnenland kaynağındaki bilgiler derlenerek Hollanda Haber tarafından Türkçe hazırlanmıştır.
İlgili Haberler
Boyan Slat'a Katar'da ödül: 65 milyon kilo atık toplandı
The Ocean Cleanup, deniz ve nehirlerden 65 milyon kilo atık topladı. Kurucu Boyan Slat, Katar'da düzenlenen törende enerji ödülü aldı.
Orionid meteor yağmuru doruğa ulaşıyor: saatte 27 kayan yıldız
Dünya, Halley Kuyruklu Yıldızı'nın geride bıraktığı toz parçacıklarının izinden geçiyor. Orionid meteor yağmuru perşembe sabahı en yoğun noktasına ulaşacak.
Rus uydusu, izinsiz şekilde başka bir uyduya 500 metreye kadar yaklaştı
ABD'li uzay izleme şirketi LeoLabs'a göre bir Rus uydusu, Iceye-X36 adlı gözlem uydusuna izinsiz olarak yaklaşarak mesafeyi yaklaşık 500 metreye kadar düşürdü.
Japonya, Mars'ın uydusundan toprak örneği almak için roket fırlattı
Japonya, Mars'ın uydusu Phobos'tan toprak örnekleri toplamak amacıyla roket fırlattı. Görev, bu hedefe yönelik dünyadaki ilk misyon olma özelliği taşıyor.