PHP geliştiricileri, 21 Ekim’de saldırganların bazı sistemlerin kontrolünü ele geçirmesine imkân tanıyabilecek bir güvenlik açığı duyurdu. PHP, dünya genelindeki internet sitelerinin yüzde 70’ine kadarında kullanılıyor.
PHP2Shell adı verilen açık, yazılımın bilgisayar belleğini yönetme biçimiyle bağlantılı. Saldırganlar, güvenlik güncellemesi yapılmamış bazı web sunucularında yetkisiz yazılım çalıştırabiliyor. Açık, hassas bilgilerin çalınmasına ve ele geçirilen siteleri ziyaret eden kullanıcılara saldırı düzenlenmesine de imkân tanıyabilir.
Calif araştırmacısı Ryan Austin, açığı ağustos ayında PHP kaynak kodunu incelerken yapay zekâ desteğiyle tespit etti. PHP projesinin güvenlik mühendisi Volker Dusch, açığı yazılımın 10 yılı aşkın sürede karşılaştığı en ciddi güvenlik sorunlarından biri olarak değerlendirdi. Bazı internet siteleri, önlem amacıyla geçici olarak erişime kapatıldı.
