TeknoblogTechnology1 h ago

Cloudflare, PHP açıklarına karşı ücretsiz koruma açtı, güncelleme hâlâ gerekli

Cloudflare, PHP’deki iki kritik güvenlik açığı için ücretsiz ve ücretli planları kapsayan koruma kurallarını devreye aldı. Şirketin php2shell açıklamasına göre önlemler, açıkların kamuoyuna duyurulmasından yaklaşık dokuz saat önce etkinleşti. Buna rağmen sunucuların PHP güncellemesini yapması gerekiyor. Cloudflare, müşterilerini hedef alan saldırı trafiği gözlemlediğini ve saldırganların korumayı aşmak için yüklerini değiştirdiğini söylüyor. Açıklama, kaç sitenin ele geçirildiğine ilişkin bir bilanço sunmuyor. Engellenen girişimlerle başarılı veri ihlallerini birbirinden ayırmak bu nedenle önem taşıyor. Yeni savunma katmanı, yalnızca sunucuya giden isteğe bakmıyor. Aynı bağlantıda sunucunun ürettiği yanıtı da değerlendiriyor ve eşleşen yanıtı isteği yapan kişiye ulaşmadan durdurabiliyor. Böylelikle bir isteğin şüpheli görünmesiyle gerçekten hassas veri döndürmesi arasındaki farkı yakalamayı hedefliyor. Cloudflare koruması açık olsa da PHP’nin güncellenmesi gerekiyor PHP ekibinin güvenlik duyurusu, web isteği işleyen bütün PHP kurulumlarını risk kapsamında sayıyor. PHP-FPM, Apache mod_php, php-cgi, FrankenPHP ve LiteSpeed bu listeye giriyor. Ekip, uygulamanın kendi kodu çalışmadan saldırının tetiklenebildiği gösterildiği için mod_php riskini özellikle vurguluyor. İki açık CVE-2026-109618 ve CVE-2026-109619 numaralarını taşıyor. İlki bellek yetersizliği sırasında oluşan bozulmayla, ikincisi serbest bırakılan belleğe ait eski durum bilgisinin yeniden kullanılmasıyla ilişkili. Bu sorunlar bir WordPress eklentisindeki hatadan kaynaklanmıyor. Dolayısıyla sadece içerik yönetim sistemini ya da eklentileri yenilemek PHP çalışma ortamındaki açığı kapatmıyor. Sunucu yönetiyorsanız kullandığınız dağıtımın … Cloudflare, PHP açıklarına karşı ücretsiz koruma açtı, güncelleme hâlâ gerekli haberi ilk önce Teknoblog üzerinde yayımlandı.