Güvenlik bildirimleri ve açık bildirme
Ürün Güvenliği Olay Müdahale Ekibimiz (PSIRT) açıkları alır, doğrular, düzeltir ve burada duyurur. Müşterilerimizi etkileyen üçüncü taraf açıkları da bu sayfada yayınlarız.
Bir güvenlik açığı mı buldunuz?
Açığı herkese açık bir yerde paylaşmayın. Etkilenen ürünü, sürümü ve yeniden üretme adımlarını bize e-posta ile gönderin. İyi niyetle yapılan araştırmalar için yasal işlem başlatmayız.
Yayınlanan güvenlik bildirimleri
Şu an Moftgate ürünleri için yayınlanmış bir açık yok. Aşağıda müşterilerimizi etkileyen üçüncü taraf bildirimleri bulunur.
PHP2Shell: PHP çekirdeğinde iki kritik RCE açığı
İki açık da kimlik doğrulaması istemez. Saldırgan, güncel olmayan PHP sunucularında uzaktan kod çalıştırabilir.
- Etkilenen
- Güncel olmayan PHP sürümleri çalıştıran sunucular
- Yapılacak işlem
- PHP'yi güncelleyin. Web dizinlerinde dosya bütünlüğü izlemeyi açın.
Bir bildirimi nasıl ele alıyoruz?
Bildirim alınır
Raporu şifreli e-posta ile gönderin. Bir takip numarası alırsınız.
Doğrulanır
Mühendislerimiz açığı test ortamında yeniden üretir ve CVSS skorunu hesaplar.
Düzeltilir
Yamayı hazırlar, test eder ve müşteri portalında yayınlarız.
Duyurulur
Bu sayfada bir bildirim yayınlarız. İzin verirseniz sizi teşekkür listesine ekleriz.
CVSS skoruna göre önem seviyeleri
| Seviye | CVSS | Anlamı |
|---|---|---|
| Kritik | 9.0 – 10.0 | Uzaktan, kimlik doğrulamasız saldırı mümkündür. Hemen eylem gerekir. |
| Yüksek | 7.0 – 8.9 | Ciddi etki vardır. Bir sonraki bakım penceresini beklemeyin. |
| Orta | 4.0 – 6.9 | Saldırı için ek koşul gerekir. Planlı bakımda giderin. |
| Düşük | 0.1 – 3.9 | Etkisi sınırlıdır. Normal güncelleme döngüsünde giderin. |
Güvenlik ekibimizle konuşun
Sızma testi özetleri, denetim belgeleri ve mimari sorularınız için güven sayfamızı inceleyin.