ABŞ-ın CISA qurumu PHP-də yeni aşkarlanan iki kritik boşluq – CVE-2026-109618 və CVE-2026-109619 barədə rəsmi xəbərdarlıq yayıb. Bu boşluqlar "php2shell" adı ilə tanınır və PHP ilə veb sorğularını emal edən bütün PHP quraşdırmalarına təsir edir.
CISA bildirir ki, bu boşluqlar identifikasiyasız uzaqdan kod icrasına imkan verir. Yəni hücumçu PHP serverinə daxil olmadan kod işə sala bilər. Nəşr olunduğu ana qədər CISA bu boşluqlardan real istismar faktı müşahidə etməsə də, yamalanmadığı halda təşkilatlar üçün ciddi risk yaratdığını vurğulayır.
CISA-nın tövsiyələri:
- Təşkilat daxilində istənilən versiyada PHP işlədən bütün sistemləri müəyyən edin və uçota alın.
- PHP-ni dərhal yeniləyə bilməyən, həmçinin PHP 8.1 və ya daha əvvəlki artıq dəstəklənməyən versiyalardan istifadə edən təşkilatlar həmin PHP əsaslı sistemləri yamalanana və ya yenilənənə qədər şəbəkədən ayırmalıdır.
- Rəsmi PHP təhlükəsizlik xəbərdarlığını nəzərdən keçirərək yamama (patch) üzrə təlimatlara əməl edin.
Veb layihələrində PHP-dən istifadə edən embedded.az oxucuları üçün bu çağırış xüsusilə önəmlidir: PHP işlədən hər bir server və ya xidmət bu kritik boşluqlardan qorunmaq üçün təcili yenilənməlidir.
Mənbə: Gündəm · cisa.gov
