PHP'deki iki kritik güvenlik açığı, yamalar yayımlanmadan dört gün önce saldırganlar tarafından hedef alındı. AWS, PHP2Shell saldırılarının internet genelinde yaygınlaştığını bildirdi.
Read the full story at the source
This story was published by DonanımHaber Tüm.
See other sources covering this event →
PHP'deki iki kritik güvenlik açığı için saldırı girişimleri milyonlara ulaştı. Cloudflare tüm planlarda koruma sağlarken kullanıcıları PHP'yi acilen güncellemeye çağırıyor.
PHP’de keşfedilen iki kritik güvenlik açığı dünya genelinde alarm verdi. Yapay zeka ile bulunan açıklar nedeniyle bazı kamu kurumları ve internet siteleri geçici olarak erişime kapatıldı.
PHP, milyonlarca web sitesini etkileyebilecek iki kritik güvenlik açığı nedeniyle kullanıcılarını acil güncelleme için hazırlıklı olmaya çağırıyor. Her biri CVSS 4.0 ölçeğinde 9,2 puan alan açıklar için güvenlik yamasının 21 Ekim 2026 tarihinde saat 14.00 UTC’de yayınlanması planlanıyor. PHP ekibi, güvenlik açıklarının teknik ayrıntılarını henüz paylaşmazken yöneticilerin güncellemeyi yayınlanır yayınlanmaz kurmasını, bunu yapamayan işletmelerin ise …
PHP’deki iki kritik açık sonrası Türkiye genelinde güvenlik taraması başladı. Siber Güvenlik Başkanlığı, kurumlara üç önlem çağrısı yaptı.
İnternetin temel taşlarından PHP'de iki kritik güvenlik açığı tespit edildi. Sunucularda uzaktan kod çalıştırılmasına imkan tanıyabileceği belirtilen açıklar için acil yamalar hazırlanıyor.
Cloudflare, PHP’deki iki kritik güvenlik açığı için ücretsiz ve ücretli planları kapsayan koruma kurallarını devreye aldı. Şirketin php2shell açıklamasına göre önlemler, açıkların kamuoyuna duyurulmasından yaklaşık dokuz saat önce etkinleşti. Buna rağmen sunucuların PHP güncellemesini yapması gerekiyor. Cloudflare, müşterilerini hedef alan saldırı trafiği gözlemlediğini ve saldırganların korumayı aşmak için yüklerini değiştirdiğini söylüyor. Açıklama, kaç sitenin ele geçirildiğine ilişkin bir bilanço sunmuyor. Engellenen girişimlerle başarılı veri ihlallerini birbirinden ayırmak bu nedenle önem taşıyor. Yeni savunma katmanı, yalnızca sunucuya giden isteğe bakmıyor. Aynı bağlantıda sunucunun ürettiği yanıtı da değerlendiriyor ve eşleşen yanıtı isteği yapan kişiye ulaşmadan durdurabiliyor. Böylelikle bir isteğin şüpheli görünmesiyle gerçekten hassas veri döndürmesi arasındaki farkı yakalamayı hedefliyor. Cloudflare koruması açık olsa da PHP’nin güncellenmesi gerekiyor PHP ekibinin güvenlik duyurusu, web isteği işleyen bütün PHP kurulumlarını risk kapsamında sayıyor. PHP-FPM, Apache mod_php, php-cgi, FrankenPHP ve LiteSpeed bu listeye giriyor. Ekip, uygulamanın kendi kodu çalışmadan saldırının tetiklenebildiği gösterildiği için mod_php riskini özellikle vurguluyor. İki açık CVE-2026-109618 ve CVE-2026-109619 numaralarını taşıyor. İlki bellek yetersizliği sırasında oluşan bozulmayla, ikincisi serbest bırakılan belleğe ait eski durum bilgisinin yeniden kullanılmasıyla ilişkili. Bu sorunlar bir WordPress eklentisindeki hatadan kaynaklanmıyor. Dolayısıyla sadece içerik yönetim sistemini ya da eklentileri yenilemek PHP çalışma ortamındaki açığı kapatmıyor. Sunucu yönetiyorsanız kullandığınız dağıtımın … Cloudflare, PHP açıklarına karşı ücretsiz koruma açtı, güncelleme hâlâ gerekli haberi ilk önce Teknoblog üzerinde yayımlandı.
Comments