PHP Kritik Zafiyetler İçin Acil Yama Yayınlamaya Hazırlanıyor

Web dünyasının en yaygın kullanılan programlama dillerinden biri olan PHP, oldukça ciddi iki zafiyet için acil durum alarmı verdi. Bakım ekibi, 10 üzerinden 9.2 gibi oldukça yüksek bir ciddiyet puanına sahip olan bu açıklar için önümüzdeki 12 saat içinde yama yayınlamayı planladığını duyurdu. Uzmanlar, söz konusu zafiyetlerin internet genelinde geniş çaplı bir hasara yol açma potansiyeli taşıdığı konusunda uyarıyor.

Söz konusu açıkların, 2004 yılından bu yana yayınlanan tüm sürümleri etkilediği iddia ediliyor. CVE-2026-109618 ve CVE-2026-109619 olarak takip edilen bu zafiyetlerin, PHP2Shell adlı bir araçla sömürüldüğünü gösteren videolar internette dolaşmaya başladı. Bu aracın; WordPress, Drupal, Magento ve Laravel gibi popüler içerik yönetim sistemleri ve çerçeveler üzerinde kod çalıştırabildiği belirtiliyor. Güvenlik firması watchTowr, bu zafiyetlerin gerçek olduğunu doğrularken, Sansec araştırmacıları yama yayınlandıktan sonraki ilk 15 dakika içinde kitlesel saldırıların başlayabileceğini öngörüyor.

İlginizi çekebilir · Siber GüvenlikABD'li Askeri Personeli Hedef Alan Dolandırıcılık Şebekesinin Lideri Suçunu Kabul Etti

PHP ekibi, detayların kamuoyuna sızması veya aktif sömürü kanıtlarının artması durumunda yamaları planlanan zamandan daha erken yayınlama hakkını saklı tutuyor. Bu nedenle sistem yöneticilerinin vakit kaybetmeden şu adımları atması öneriliyor:

* Kurum içinde PHP yönetiminden sorumlu kişileri belirleyin. * PHP altyapısı kullanan tüm uygulamaların envanterini çıkarın. * Site ve veritabanı dosyalarınızın güncel yedeklerini alın. * 14:00 UTC itibarıyla bir bakım penceresi planlayın ve kritik olmayan sistemleri yama uygulanana kadar çevrimdışı tutmayı değerlendirin.

Dünya genelinde yaklaşık 1.3 milyon internete bağlı sunucunun bu durumdan etkilenebileceği tahmin ediliyor.