Linux çekirdeğindeki kritik güvenlik açıkları e-postayla sızdı

Microsoft, kurumsal güvenlik yazılımı Defender for Endpoint çözümünü Linux masaüstü sistemlere genişletti. Kamu ön izleme aşamasındaki yeni ürün, geliştiricilerin kullandığı iş istasyonlarını hedefliyor.

• Defender for Linux Workstations kamu ön izleme aşamasında kullanıcıya açıldı.
• Ubuntu, CentOS ve Red Hat gibi popüler Linux dağıtımları sistem tarafından destekleniyor.
• Kullanım için Defender for Endpoint Plan 2 veya Microsoft 365 lisansları gerekiyor.

Microsoft, kurumsal güvenlik alanındaki ürün yelpazesini genişleterek Defender for Endpoint çözümünü Linux masaüstü bilgisayarlara taşıdı. Defender for Linux Workstations adı verilen bu yeni çözüm, işletmelerin Linux kullanan çalışanlarını mevcut merkezi güvenlik altyapıları üzerinden korumasını sağlıyor. Şimdilik kamu ön izleme aşamasında bulunan yazılım, özellikle yazılım geliştiricilerin yoğun olarak tercih ettiği Linux tabanlı iş istasyonlarını hedef alıyor.

Yeni güvenlik çözümü virüsten koruma, tehdit algılama, güvenlik açıklarını yönetme ve olaylara hızlı müdahale etme gibi yetenekleri Linux masaüstlerine getiriyor. Bilgi işlem yöneticileri bu sayede cihaz envanterini görüntüleyebiliyor, güvenlik ayarlarını yapılandırabiliyor ve gerektiğinde riskli bir bilgisayarı ağdan tamamen izole edebiliyor. Daha önceleri sunucu tarafında kullanılan altyapı, böylece masaüstü kullanım senaryolarını da kapsayacak şekilde genişlemiş oluyor.

Ancak tam uyumluluk, kullanılan dağıtımın sürümüne ve tercih edilen Linux çekirdeğine göre farklılık gösterebiliyor.

Şirketlerin masaüstü bilgisayarlar için ayrı bir güvenlik ajanı kurmasına gerek kalmıyor çünkü altyapı tamamen mevcut Linux sunucu çözümlerini temel alıyor. Güvenlik ekipleri, Windows cihazlarda halihazırda kullandıkları araçlar ve iş süreçleri üzerinden Linux bilgisayarları da aynı çatı altında yönetebiliyor. Microsoft, bu hamlenin arkasında müşteri taleplerinin ve yazılımcılar arasında yaygınlaşan Linux kullanım oranlarının etkili olduğunu ifade ediyor.

Kaynak: CHIP Online Haberin tam sayfası →

PHP 8.5.12 sürümündeki patch bypass iddiası henüz resmi bir onay almadı. İddialara göre, yeni bir RCE yöntemi bulunmuş olsa da, saldırının çalışması için uygulamada ek bir zayıflık gerekmekte.

• CVE‑2026‑109618 ve CVE‑2026‑109619 açıkları 8.5.12’de kapatıldı, ancak yeni bir bypass iddiaları ortaya çıktı.
• Saldırı, PHP’nin oturum serileştirme çakışmasından yararlanıyor ve uygulamada var olan 'gadget' üzerinden çalışıyor.
• Kamuya açık PoC’ler, RCE’nin çalışabilmesi için özel session yapılandırması ve uygulama zayıflığı gerektirdiğini gösteriyor.

PHP, web sitesinin yaklaşık yedini güçlendiren bir dil olarak bilinir ve sürüm 8.5.12’de iki kritik açık kapatıldı. Bunun ardından, 22 Ekim’de X üzerinden yapılmış paylaşımlarda yeni bir RCE bypass iddiası ortaya çıktı.

İlk iddia, PHP’nin saf mantık hatası üzerinden bir RCE’nin mümkün olduğuna işaret ediyor. Paylaşımda tek bir HTTP isteğiyle elde edilen uid=33 (www‑data) çıktısı gösterilen bir video bulunuyor, ancak teknik ayrıntılar eksik ve “pure logic bug” tanımı belirsiz kalıyor.

İkinci açıklama ise PHP’deki serialize_handler çakışmasını hedeflediğini öne sürüyor. Bu çakışmanın, uygulamada zaten bulunan bir gadget ile birleştirildiğinde, saldırganın kod çalıştırabileceğini belirtiyor. Yine de, bu yöntemin çalışabilmesi için uygulama tarafında ek bir zayıflık gerekmekte.

Son olarak, bir PoC (proof‑of‑concept) paylaşıldı. Bu PoC, 8.5.12’de RCE’nin mümkün olduğunu gösteriyor ama saldırının başarılı olabilmesi için “specific session configurations and application weaknesses” şartlarını vurguluyor. Bu durum, patch’in tamamlandığı sürümün de tamamen güvenli olmadığına dair endişeleri artırıyor.

Kaynak: Pasquale Pillitteri Haberin tam sayfası →

Milyonlarca internet sitesini etkileyen PHP programlama dilinde şifresiz erişim riski barındıran iki kritik güvenlik açığı tespit edildi. Birçok ülkenin alarm verdiği krizde, Türkiye'deki kurumlar sistemlerini güvenli sürümlere yükseltmek için güncellemelere odaklandı.

• PHP altyapısında şifresiz erişim sağlayan iki kritik güvenlik açığı belirlendi.
• FBI, NSA ve Fransa ile Japonya gibi ülkeler sistem kullanıcılarını acil güncellemeler için uyardı.
• e-Devlet Kapısı'nda yapılan incelemelerde hizmetleri olumsuz etkileyen bir soruna rastlanmadı.

Dünya genelinde milyonlarca internet sitesi ve kurumsal uygulamanın altyapısını oluşturan PHP programlama dilinde iki kritik güvenlik zafiyeti saptandı. Belirli koşullar altında kötü niyetli kişilerin şifre veya kullanıcı adı gerektirmeden savunmasız sistemlere müdahale etmesine olanak tanıyan bu açıklar küresel çapta endişe yarattı. Yazılım dünyasında PHP2Shell olarak adlandırılan açıkların uzaktan kod çalıştırabilme riskini barındırması, devlet kurumlarını ve işletmeleri hızlı önlem almaya yöneltti.

Uluslararası alanda yayımlanan güvenlik uyarılarının ardından birçok ülke çeşitli tedbirleri devreye soktu. ABD Federal Soruşturma Bürosu ve Ulusal Güvenlik Ajansı risklere karşı resmi uyarılarda bulunurken Fransa valiliklerin internet siteleri için koruma kararları aldı. Danimarka, Norveç ve Finlandiya kullanıcılarını uyarırken Japonya Başbakanı sitelerin derhal güncellenmesi çağrısı yaptı. Güney Kore siber kriz seviyesini yükselterek kamu ve özel sektörün sistemlerini güvenli hale getirmesini istedi.

Türkiye'de de olası risklerin önüne geçmek amacıyla Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ilgili kurum ve kuruluşlarla iletişime geçti. Kamu kurumları ve özel sektörün PHP altyapılarını kontrol etmesi, üretici tarafından yayımlanan güncellemeleri uygulaması ve güvenli sürümlere geçmesi istendi. e-Devlet Kapısı'nda yürütülen teknik incelemelerde ise vatandaşların hizmetlerini olumsuz etkileyen herhangi bir aksaklığa rastlanmadığı açıklandı.

Bilişim uzmanları, vatandaşların bu süreçte paniğe kapılmadan temel dijital güvenlik önlemlerini uygulaması gerektiğini vurguluyor. Kurumların ise PHP tabanlı uygulamalarında hangi sürümün aktif olduğunu belirleyerek resmi güvenlik yamalarını hızlıca kurması büyük önem taşıyor. Yurt dışı erişim ihtiyacı bulunmayan sistemlerin uluslararası trafiğe kapatılması ve yalnızca yetkili IP adreslerinin kullanılması olası saldırıları önlemede etkili bir adım olarak değerlendiriliyor.

Kaynak: TRT Haber Son Dakika Haberin tam sayfası →

Popüler programlama dili PHP, sunucu denetimini tehlikeye atan iki kritik açığı kapatmak için resmi yamalar paylaştı. Geliştirici ekip, 9.2 önem derecesine sahip bu açıkların uzaktan zararlı kod çalıştırabileceğini belirterek kullanıcıları acil güncellemeye çağırdı.

• PHP geliştirme ekibi, 10 üzerinden 9.2 dereceli iki kritik açık için güncelleme duyurdu.
• Güvenlik açıkları, saldırganların kimlik doğrulamadan uzaktan zararlı kod çalıştırmasına yol açıyor.

İnternet dünyasının temel yapı taşlarından biri olan PHP programlama dilinde, sunucu sistemlerinin ele geçirilmesine zemin hazırlayan iki kritik açık tespit edildi. Geliştirici topluluk tarafından yapılan açıklamada, söz konusu zafiyetlerin önem derecesi 10 üzerinden 9.2 olarak derecelendirildi. Apache web sunucularında sıklıkla tercih edilen mod_php yapılandırmasında risk katsayısının çok daha yüksek seviyelerde seyrettiği özellikle vurgulandı.

Keşfedilen açıkların kötü niyetli kişilere kimlik doğrulaması gerektirmeden uzaktan kod çalıştırma olanağı tanıdığı bildirildi. PHP 8.1 ve daha eski sürümlerin artık resmi destekten mahrum olduğu hatırlatılarak, bu sürümleri kullananların güvenli sürümlere geçiş yapması gerektiği ifade edildi.

Yaşanan sürecin arka planına dair yapılan değerlendirmelerde, ilk bulguların 2024 yılında elde edildiği ancak o dönemde sorunun ciddiyetinin tam olarak anlaşılamadığı açıklandı. Teknik anlaşmazlıklar ve uzman yetersizliği nedeniyle çözüm çalışmalarının defalarca sekteye uğradığı kabul edildi. Ağustostan eylüle kadar süren incelemelerde, zafiyetin kötüye kullanım senaryolarının netleşmesiyle birlikte güncelleme takvimi öne çekildi.

Wiz Research siber güvenlik firması, tarama süreçlerinde yapay zeka modellerinin aktif rol oynadığını duyurdu. Kaynak kodundaki karmaşık yapıları çözmek için Gemini 4 Argon ile birlikte GPT-5.6 Sol yapay zeka modelleri kullanıldı. Özellikle Gemini 4 Argon modelinin zafiyetlerin tespit edilmesinde ve güvenlik yamalarının doğrulanmasında kritik bir başarı yakaladığı aktarıldı.

Kaynak: AA Güncel Haberin tam sayfası →