Rss besleme 🚨 URGENT: Update your PHP immediately

PHP'nin 5.4'den itibaren tüm sürümlerinde RCE(Remote Code Execution - Uzaktan Komut Çalıştırma) sağlayan son derece kritik bir güvenlik açığı tespit edilmiştir.

Ne yazık ki açıkla ilgili herhangi bir yama gelmeden, Exploit dünya genelinde halka açık hale gelmiştir.

Bu açık ile, PHP çalışan tüm sunucularda, dünya genelinde, uzaktan kod çalıştırılması ve sunucuların uzaktan hacklenmesi mümkündür.

Bu açığın sunduğumuz hizmetlerimizle ilgisi olmadığını, dünya genelinde PHP yazılımında olduğunu tekrar vurgulamak isteriz.

Açıkla ilgili henüz PHP tarafından bir yama yayınlanmamış olup, tarafımızdan da test edildiğinde, aşağıdaki php.ini ayarının sorunu çözdüğü görülmüştür:

session.upload_progress.enabled = Off

Tarafımızdan alınan önlemler bu şekildedir:

• Tüm paylaşımlı hosting sunucularımızdaki tüm PHP sürümleri için ilgili ayar yapılmıştır.
• SLA3 kullanan müşterilerimizde bu ayar yapılmıştır.
• Giriş bilgilerinin bizde kayıtlı olduğu tüm sunucu ve sanal sunucu hizmetleri için, giriş yapılabildiği ölçüde otomasyon aracılığı ile bu ayar yapılmıştır.
• Tüm Public Cloud(VPS) hizmetlerinde bu ayar yapılmıştır(şifresiz giriş yapılabildiği için).

PHP tarafından yamalar yayınlandığında ayrıca güncelleme yapılması mümkün olacaktır.
Şunu belirtmek isteriz ki, bu sorun dünya genelinde önümüzdeki günlerde çok ciddi sorunlara yol açacaktır. Bunun şirketimizle hiçbir ilgisi olmadığı gibi, bu konuda bir sorumluluk kabul edebilmemizin mümkün olmayacağını belirtmek isteriz.

Güzel Hosting olarak bu süreçte gerek önlem alınması, gerek ise olası bir hasarda sorunun çözümü adına elimizden gelen yardımı yapmak için ekibimiz 7/24 çalışmaktadır.

Bilgilerinize sunarız.

İyi Çalışmalar,
Güzel Hosting Internet Hizmetleri
www.guzel.net.tr

Genişletmek için tıkla ...

Dün açığa çıkan PHP açıklarıyla ilgili olarak yaptıklarımız aşağıdaki gibidir:

1. Tüm paylaşımlı sunucularda PHP sürümleri güncellenmiş ve yamalanmış durumdadır, açık bulunmamaktadır.Cloudlinux çoğu PHP sürümünü backport olarak sunduğundan kendi kontrollerinizde güncellenmemiş gibi görünebilir ancak güncellenmiştir ve açık bulunmamaktadır.
2. Tüm SLA3 hizmeti alan sunucu hizmeti kullanıcılarımızın kontrol panelleri ve PHP sürümleri güncellenmiştir. SLA3 hizmeti almayan tüm sunucu hizmeti kullanıcılarımızın kayıtlı bilgileri hala geçerli ise giriş yapılarak gerekli güncellemeler sağlanmıştır. Public Cloud(VPS) hizmeti kullanan kullanıcılarımızda doğrudan node üzerinden erişim yapılarak güncellemeler sağlanmıştır.

E-mail ile ne kadar bilgi vermeye çalışsak da, erişim yapamadığımız tüm sunucu kullanan kullanıcılarımızın kontrol paneli ve PHP sürüm güncellemelerini yapmaları, güvenlikleri için son derece önemlidir.

Hosting hizmeti kullanıcılarımızın hiçbir işlem yapması gerekmediği gibi, endişe edeceği bir durum da bulunmamaktadır.

Olay açığa çıktığı andan itibaren yaptığımız PHP ayarları ve patch'ler yayınlandığı andan itibaren yaptığımız güncellemeler ile, olay herhangi bir zaafiyet yaşanmadan atlatılmıştır.

Bilgilerinize sunarız.

İyi Çalışmalar,
Güzel Hosting Internet Hizmetleri
www.guzel.net.tr

Genişletmek için tıkla ...