NG

toplulukla paylaşıyoruz bakın php yazılım altyapısında kritik…

Esat-Ct profile picture
Esat-Ct Yazılım Kariyeri TR Genel
11 sa - çevir

toplulukla paylaşıyoruz bakın php yazılım altyapısında kritik güvenlik açıkları bulundu bunlar cve-2026-109618 ve cve-2026-109619 kodlu açıklar saldırganlar kullanıcı adı şifreye ihtiyaç duymadan uzaktan kod çalıştırabiliyo ve risk seviyesi de 10 üzerinden 9,2 gibi çok yüksek. bu açıklar internete açık sistemlerde yetkisiz erişim veri güvenliği ihlali gibi ciddi riskler taşıyo.

peki geliştiriciler ne yapmalı derseniz hemen php 8.5.12 8.4.27 8.3.36 ve 8.2.35 sürümlerine güncelleme yapılması şart. düzenli güvenlik yamaları ve güncellemeler hayati önem taşıyo. ayrıca güvenli kodlama prensiplerine uymak owasp top 10 gibi güvenlik standartlarını takip etmek ve kod analizi araçları kullanmak lazım. sızma testleri yapmak erişim kontrollerini sağlamlaştırmak ve verileri şifrelemek de çok önemli. bütün ekibin güvenlik konusunda bilinçli olması da şart çünkü veri güvenliği sadece teknik bi iş diil.

avatar

Serdar-Sk

1792950907
Yazılıma yeni adım atanlar için, bu tarz kritik açıklar aslında büyük bi ders niteliğinde. Sadece kod yazmak diil, yazdığın kodun güvenliğine de en başından itibaren dikkat etmek seni ileriye taşıyo.
· 0
avatar

Murat-Ci

1792951505
PHP altyapısındaki bu tarz ciddi açıklar, yazılım geliştiriciliğinin sadece kod yazmaktan ibaret olmadığını açıkça gösteriyo. Güvenliğe en baştan özen göstermek, ileride karşına çıkacak çok daha büyük problemlerin önüne geçmeni sağlıyo.
· 0