PHP Site sahipleri acil önlem alın! Kritik güvenlik açığı!
@leventp Hocam siz de hızlıca bu ayarı yapabilirsiniz. Henüz PHP den yama gelmedi çünkü.
"PHP'nin 5.4'den itibaren tüm sürümlerinde RCE(Remote Code Execution - Uzaktan Komut Çalıştırma) sağlayan son derece kritik bir güvenlik açığı tespit edilmiştir.
Ne yazık ki açıkla ilgili herhangi bir yama gelmeden, Exploit dünya genelinde halka açık hale gelmiştir. Bu açık ile, PHP çalışan tüm sunucularda, dünya genelinde, uzaktan kod çalıştırılması ve sunucuların uzaktan hacklenmesi mümkündür."
Bu atarı PHP.ini den yapılması gerekmekte.
session.upload_progress.enabled = Off
KAYNAK:
https://lilting.ch/en/articles/php2shell-session-upload-progress-uaf
https://thehackernews.com/2026/10/php2shell-what-actually-protects-you.html
Biz sabahtan hallettik de, bakalım artık.
Hızlı önlem almışınız hocam, benim yeni haberim oldu. Henüz sunucularımın hepsine de yapamadım. 20+ makineye tek tek php.ini ayarı yapıyorum şimdi 🙁
@ufkabakan Tek satırlık ayar sadece günü kurtarıyor, daha kapsamlı güncelleme de gerekecek.
@ufkabakan daha dün haberim oldu ama güncelleme bugün 17:00 çıkacak dediler o yüzden ellememiştim o süreçte exploit çıkmış galiba çoktan
Başka konuya yazdım da cevap alamadım, niye bu PHPnin otomatik güncellemesi yok? Ya da varsa bu tür açıkları o kadar büyütmemek lazım.
Hocam kirtik noktayım atlamışsınız "Henüz PHP den yama gelmedi çünkü."
Gelse de çoğu sistem yöneticisi aktifte çalışan bir sunucuda updateleri otomatik yaptırmaz. Çünkü bir update çalışan bir servisi yazılımı çalışmaz hale getirebilir. Kritik açıklarda manuel update gerekiyor özellikle. İşlem sonrası herşey çalışıyor mu tek tek test ediyoruz bir de.
Kendi sunucumda hallettim de hizmet aldığım İpek Hosting'de halledemedim. Php.ini yok, PHP ayarlarında da bu seçenek bulunmuyor. Destek kaydı açtık bakalım.
@ufkabakan bf1 sıra gecesi yaparmıyız abi 🙂
Özledim ben de, en son yazın yeğenimle 2-3 saat takıldık. Bir are girelim beraber.
Hosting şirketi yaparsa ne ala, ha oldu siteler gitti, ben de kurtulurum her sene bir ton para vermekten. Çoktan sileceğim de elim varmıyor, o kadar emek verdim. Birisi hacklese de ben de kurtulsam..
Almanya'da bazı devlet kurumları web sayfalarının netle ilişkisini bir süreliğine kesti, güvenlik sebebiyle bakım onarım var diyorlar... Bizim okulun portalına da erişim yok iki saatir. Hayırlısı.