WordPress siteniz varsa hosting firmanıza bu hafta bir soru sorun
PHP'deki iki kritik açık 21 Ekim'de kapatıldı. WordPress gibi PHP ile çalışan siteleri ilgilendiriyor ve güncellemeyi çoğu zaman hosting firması yapıyor.
PHP'yi geliştiren ekip 21 Ekim'de iki kritik güvenlik açığını kapatan güncellemeleri yayımladı. PHP, WordPress'in ve birçok hazır site yazılımının üzerinde çalıştığı programlama dili. Ekibin duyurusuna göre açıklar, saldırganın sitede oturum açmadan sunucuda kod çalıştırmasına izin veriyor. İki açık da 10 üzerinden 9,2 puanla derecelendirildi.
Saldırılar başladı
Cloudflare aynı gün açığın resmî duyurudan önce sızdığını ve müşterilerinin sitelerine yönelik saldırı trafiği gördüğünü yazdı. Şirket ücretsiz plan dahil bütün planlarda koruma kuralı devreye aldı. Yine de Cloudflare'in tavsiyesi PHP'yi bir an önce güncellemek; kural yalnız güncelleme yapılana kadar zaman kazandırıyor.
Eklenti güncellemek yetmiyor
Açık, sunucuda çalışan PHP'nin kendisinde bulunuyor. Bu yüzden WordPress panelindeki "güncelle" düğmesi ve eklenti güncellemeleri sorunu çözmüyor. PHP ekibinin cümlesi açık: "Tam bir önlem yok, tek güvenli seçenek güncellemek." Güvenli sürümler 8.5.12, 8.4.27, 8.3.36 ve 8.2.35. PHP 8.1 ve daha eski sürümler artık ekipten güncelleme almıyor.
Esnafın yapacağı iş
Siteniz bir hosting firmasının paylaşımlı paketindeyse PHP'yi o firma günceller. Destek hattına tek bir soru yeter. "Sunucumdaki PHP 21 Ekim güvenlik güncellemesini aldı mı, sürümü ne?" diye sorun. Cevapta yukarıdaki dört sürümden biri yoksa ya da 8.1 veya daha eski bir sürüm geçiyorsa sitenizi yapan kişiyle görüşün. Yıllar önce eski bir temayla kurulmuş siteler yeni PHP sürümünde bozulabiliyor, geçişi siteyi bilen biri yapmalı.
2018'de WordPress sitesi yaptırıp o günden beri yönetim paneline hiç girmemiş bir oto yedek parçacı düşünün. Site her gün açılıyor, bu yüzden sunucunun yıllardır güncelleme almadığı kimsenin aklına gelmiyor.
Wix ve Shopify gibi hazır platformlarda sunucuyu platformun kendisi yönetiyor, bu güncelleme sizin elinizde değil.
Sitenizin altyapısını ve bakımını biz üstlenelim. Web sitesi hizmeti →