PHP Güvenlik Danışması: Kritik uzaktan kod yürütme kırılganlıkları
- monitoring
Sucuri, son zamanlarda yayınlanan kritik PHP açıklarını, CVE-2026-109618 ve CVE-2026-109619 ile ilişkili saldırı kalıplarının azaltılmasına yardımcı olmak için ek Web Uygulama Güvenlik Duvarı (WAF) kuralları dağıtmıştır. Bu korumaları ve ilgili trafiği takip ediyoruz. Bu kurallar, Sucuri Web Güvenlik Duvarı aracılığıyla geçen trafik için ek bir koruma katmanı sağlar. WAF koruması, kökeni sunucunuzdaki PHP’yi yamalamayın. hosting sağlayıcınızı veya sunucu yöneticinizi mümkün olduğunca kısa sürede uygun PHP güvenlik güncellemelerini uygulamak için güçlü bir şekilde tavsiye ederiz. PHP Geliştirme Ekibi PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35'te düzeltmeler yayınladı. İşletim sisteminiz veya barındırma satıcınız da yamalı paketler sağlayabilir. Lütfen remediasyon rehberliği için resmi PHP güvenlik danışmanlığını gözden geçirin. https://www.php.net/archive/2026.php#2026-10-5
Resmî olay güncellemesinden otomatik olarak çevrilmiştir.