PHP, "Ciddi Güvenlik Açıkları" Nedeniyle Acil Yama Yayınlayacak

PHP geliştiricileri, web sitelerini ve uygulamalarını etkileyen iki kritik güvenlik açığı için acil durum yamaları yayınlamaya hazırlanıyor. Her iki açığın da 10 üzerinden 9.2 gibi yüksek bir ciddiyet derecesine sahip olduğu belirtildi. Yetkililer, tüm PHP kullanıcılarını yamalar çıkar çıkmaz sistemlerini güncellemeye çağırdı.

Öne çıkanlar

• PHP geliştiricileri, iki kritik güvenlik açığı için acil yama yayınlayacak.
• Açıkların ciddiyet derecesi 10 üzerinden 9.2 olarak belirlendi.
• "PHP2Shell" adlı bir istismar aracının, WordPress, MediaWiki ve Joomla gibi popüler platformlarda kod çalıştırdığı iddia ediliyor.
• Bir güvenlik firması, açıkları doğruladı ve toplu saldırıların yama yayınlandıktan sonra hızla başlayabileceği konusunda uyardı.
• Kullanıcılardan, yamalar yayınlanır yayınlanmaz sistemlerini güncellemeleri ve yedek almaları isteniyor.

Ayrıntılar

PHP geliştiricileri, potansiyel güvenlik açıklarıyla ilgili sızdırılan bilgilerin ardından bir uyarı yayınladı. Sızan raporlarda, "PHP2Shell" adı verilen bir istismar aracının, WordPress 7.1.3, MediaWiki 1.46.2, phpBB 3.3.17, Magento 2.4.9, Joomla 6.2.0 ve Drupal 11.4.10 gibi PHP kullanan çeşitli web sunucularında kod çalıştırdığı iddia ediliyor. Bu iddialar henüz doğrulanmamış olsa da, güvenlik firması watchTowr, CVE-2026-109618 ve CVE-2026-109619 olarak takip edilen bu güvenlik açıklarının gerçek olduğunu onayladı.

Başka bir güvenlik firması olan Sansec araştırmacıları, "yamalar yayınlandıktan sonra 15 dakika içinde toplu saldırıların başlamasını beklediklerini" belirtti. Uzmanlar, kuruluşların PHP kullanan tüm uygulamalarını belirlemesini, site ve veritabanı dosyalarının yedeklerini almasını ve PHP.net ana sayfasını takip etmesini öneriyor. Bazı uzmanlar, yamalar uygulanana kadar kritik olmayan sistemlerin bağlantısının kesilmesini tavsiye ediyor.

Neden önemli?

PHP, dinamik web siteleri ve uygulamaları oluşturmak için yaygın olarak kullanılan açık kaynaklı bir betik dilidir. İnternet'e bağlı tahmini 1.3 milyon ana bilgisayarın etkilenebileceği düşünülüyor. Bu ciddiyetteki güvenlik açıkları, internet genelinde büyük hasara yol açma potansiyeline sahiptir. Bu nedenle, web yöneticilerinin ve geliştiricilerin bu acil yamaları derhal uygulaması büyük önem taşıyor.