PHP'de Kritik Zafiyetler: CVE-2026-109618 ve CVE-2026-109619 İçin Acil Yama Uyarısı
PHP.net, CVSS skoru 9.4 olan iki kritik zafiyet için acil güncelleme yayınlıyor. Yama öncesinde PoC kodlarının ortaya çıkması nedeniyle güvenlik seviyesi sarıya yükseltildi.
Web dünyasının temel yapı taşlarından biri olan PHP, sistem güvenliğini doğrudan tehdit eden iki kritik zafiyetle karşı karşıya. CVE-2026-109618 ve CVE-2026-109619 olarak tanımlanan bu açıklar, PHP.net tarafından yapılan resmi duyuruyla kamuoyuna açıklandı.
Söz konusu zafiyetlerin CVSS 9.4 gibi oldukça yüksek bir ciddiyet seviyesine sahip olması, saldırganların sistemler üzerinde kontrol sağlama ihtimalini artırıyor. Durumu daha riskli kılan temel unsur ise, resmi yama henüz yayınlanmadan önce bu açıkları hedef alan PoC kodlarının internet ortamında dolaşıma girmesi oldu. Bu gelişme üzerine güvenlik otoriteleri, infocon seviyesini sarı (YELLOW) olarak güncelledi.
PHP'nin dünya genelindeki yaygın kullanımı, bu zafiyetlerin potansiyel etki alanını oldukça genişletiyor. Yama sürecinin ardından sistemlerde herhangi bir olağan dışı hareketlilik olup olmadığının denetlenmesi, güvenlik uzmanlarının tavsiyeleri arasında yer alıyor.
İlginizi çekebilir · Siber GüvenlikPHP'deki Kritik Güvenlik Açıkları Dünya Genelinde İnternet Altyapısını Alarma Geçirdi
