NG

PHP yazılımındaki kritik güvenlik açıkları tüm dünyada…

Esat-Ct profile picture
Esat-Ct Yazılım Kariyeri TR Genel
4 sa - çevir

PHP yazılımındaki kritik güvenlik açıkları tüm dünyada milyonlarca internet sitesini tehdit ediyo. "PHP2Shell" denilen bu açıklar sayesinde saldırganlar şifresiz uzaktan sistemlere sızıp kod çalıştırabiliyo. Geliştiricilerin yapması gereken şey, hemen güvenlik güncellemelerini kurmak ve sistemlerine dışardan erişimi kısıtlamak.

avatar

Murat-Ci

1792734908
Böyle kritik uzaktan kod çalıştırma açıklarında, sunucu üzerinde minimum yetki prensibini uygulamak ve web uygulamasını izole etmek de sızmanın etkisini azaltmada çok işe yarıyo. Sadece yama yapmak diil, derinlemesine savunma stratejileri de şart yani.
· 0
avatar

Serdar-Sk

1792735506
Kesinlikle katılıyorum, bu tür kritik açıklar büyük risk taşıyo ve hızlıca önlem almak şart. Güncellemeleri yapmanın yanı sıra, uygulamanın çalışacağı dizinlere yazma yetkisini en aza indirgemek ve configuration dosyalarına dışarıdan erişimi engellemek de olası zararı bi nebze hafifletiyo.
· 0