SON DAKİKA
INTERPOL Serengeti III Operasyonu Siber Suçlara Yönelik Baskında 1.462 Tutuklama ve 105 Milyon Dolar Kurtarma Sağladı ● Google, bulutunu rakibi OpenAI'a açıyor, iş verilerinin modelleri eğitmek için kullanılmayacağını vaat ediyor ● Drone programı uyumluluğu: Bir CTO'nun çoğu ajansın yanlış anladığını söylediği şey ● Yapay zeka, hem genç hem de deneyimli seviyelerde siber güvenlik işlerini alıyor ● Haftanın yeni infosec ürünleri: 23 Ekim 2026 ● Hindistan Devlet Bankası Müşteri Kimlik Bilgisi Veri Sızıntısıyla Karşı Karşıya ● Arista, VeloCloud Orchestrator'daki Kritik Sıfır Gün Güvenlik Açığı Düzeltmesini Düzeltti ● eMudhra, Güvenlik Olayının Ardından Sertifika İşinden Çekildi ● GitLab Kritik Kod Yürütme Güvenlik Açığı Açığa Çıkardı: CVE-2026-110264 ● Railway, potansiyel ihlal sonrası geliştiricileri sırları döndürmeleri konusunda uyarıyor ● INTERPOL Serengeti III Operasyonu Siber Suçlara Yönelik Baskında 1.462 Tutuklama ve 105 Milyon Dolar Kurtarma Sağladı ● Google, bulutunu rakibi OpenAI'a açıyor, iş verilerinin modelleri eğitmek için kullanılmayacağını vaat ediyor ● Drone programı uyumluluğu: Bir CTO'nun çoğu ajansın yanlış anladığını söylediği şey ● Yapay zeka, hem genç hem de deneyimli seviyelerde siber güvenlik işlerini alıyor ● Haftanın yeni infosec ürünleri: 23 Ekim 2026 ● Hindistan Devlet Bankası Müşteri Kimlik Bilgisi Veri Sızıntısıyla Karşı Karşıya ● Arista, VeloCloud Orchestrator'daki Kritik Sıfır Gün Güvenlik Açığı Düzeltmesini Düzeltti ● eMudhra, Güvenlik Olayının Ardından Sertifika İşinden Çekildi ● GitLab Kritik Kod Yürütme Güvenlik Açığı Açığa Çıkardı: CVE-2026-110264 ● Railway, potansiyel ihlal sonrası geliştiricileri sırları döndürmeleri konusunda uyarıyor

PHP, Açıklardan Yararlanma Girişimleri Ortaya Çıktıkça İki Kritik PHP2Shell RCE Kusuru için Acil Durum Yamaları Yayınlıyor

1 gün önce
The Hacker News
1 görüntülenme

PHP, dilin kendisindeki iki kritik kusuru düzelten ve hesabı olmayan bir saldırganın web sunucusunda kod çalıştırmasına izin veren acil durum güncellemelerini yayınladı. Düzeltmeler PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35'te yer alıyor ve PHP ekibi yalnızca güncellemenin sunucuyu tam olarak koruduğunu söylüyor. Birlikte PHP2Shell olarak adlandırılan kusurlar, herhangi bir uygulamada değil, PHP çalışma zamanında yer alır; dolayısıyla bir site, kendi sitesi olsa bile açığa çıkar.

PHP, dilin kendisindeki iki kritik kusuru düzelten ve hesabı olmayan bir saldırganın bir web sunucusunda kod çalıştırmasına izin veren acil durum güncellemelerini yayınladı. Düzeltmeler PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35'te yer alıyor ve PHP ekibi yalnızca güncellemenin sunucuyu tam olarak koruduğunu söylüyor. Birlikte PHP2Shell olarak adlandırılan kusurlar, herhangi bir uygulamada değil, PHP çalışma zamanında yer alır; dolayısıyla bir site, kendi sitesi olsa bile açığa çıkar.

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku