Diğer bir güvenlik firması Sansec, saldırıların “yayımın ardından 15 dakika içinde kitlesel biçimde başlamasını beklediklerini” belirtti. Üçüncü güvenlik firması Webfence de yöneticileri şimdi hazırlanmaya davet ederken, Huntress da bir uyarı yayımladı.
Hazırlık adımları arasında bir kuruluş içinde PHP’nin yönetiminden kimin sorumlu olduğunu belirlemek, dil ile geliştirilen her uygulamayı envanterlemek, 14:00 UTC’de başlayacak bir bakım penceresi planlayıp daha erken başlama durumları için alternatif planlar yapmak, site ve veritabanı dosyalarının yedekini almak ve erken yayım gibi son dakika duyuruları için PHP.net ana sayfasını izlemek yer alıyor. Bazı uzmanlar, yama alınana kadar gereksiz sistemlerin fişinin çekilmesini öneriyor.
Dinamik web siteleri ve web uygulamaları geliştirmek için kullanılan açık kaynaklı bir betikleme dili olarak PHP, web’in fiili bir yapı taşı haline geldi. WordPress’in yanı sıra birden fazla içerik yönetim sistemi uygulamasını çalıştırıyor ve birçok dahili aracıyı besliyor. Bir güvenlik araştırmacısı, tahminen 1,3 milyon internete bağlı ana makinenin etkilenmiş olabileceğini belirtti. Uyarıların betimlediği ciddiyetteki açıklar, internet genelinde büyük zarar verme potansiyeli taşıyor. Yamların herhangi bir anda yayımlanabileceğini unutan yöneticilerin, bu gerçekleşene kadar uyanık kalmaları gerekiyor.
Güncelleme: Kaynak kodu düzeltmeleri bu sabah 13:34 UTC’de php-src Github deposuna eklendi; uyarılar burada ve burada. Bakımcılar yeni kaynaklara ulaştıkça paketler ve docker görüntüleri yayımlanmaya başladı. Önerimiz eskisiyle aynı: mümkün olan en kısa sürede güncelleyin.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.