Web geliştirme dünyasında siber güvenlik tartışmaları yeniden alev toplarken, PHP 8.5.12 güncellemesiyle birlikte ortaya çıkan yeni bir güvenlik açığı, dikkatleri üzerine çekti. X sosyal medya platformunda yer alan bir araştırmacının paylaşımları, sunucu güvenliğine dair yeni bir riskin işaretini verdi. Uzman Rafał (@rafalohaki), bu güncellemenin ardından bazı sunucuların uzaktan kontrol altına alınabileceğini iddia etti, bu durum web sitelerinin güvenliği açısından önemli bir uyarı niteliğindedir.
Araştırmacı, bu zafiyetin, sunucuların güvenliğine doğrudan bir tehdit oluşturmadığını, aksine belirli yapılandırmalara ve hatalı kodlamalara sahip sistemlerde ortaya çıkabileceğini vurguladı. Güvenlik araştırması, PHP’nin ziyaretçi oturumlarını yönetme şeklindeki bir mantık hatasını temel alıyor. Bu durum, sunucuların oturum bilgilerini okurken ve kaydederken, site kodundaki zayıflıklar nedeniyle saldırganların kontrolü ele geçirmesine olanak tanıyabilir.
Bu durum, PHP Foundation’ın resmi açıklamalarıyla desteklendiği gibi, güncellemeleri derhal uygulamak gerektiğini gösteriyor. Şirket, bu tür güvenlik açıklarının, kötü niyetli kişilerin sunucularda istedikleri kodu çalıştırmasına olanak tanıdığını belirtiyor. Ancak, araştırmacı bu zafiyetin, bilinen bellek yönetim hatalarından bağımsız bir