PHP2Shell Açığı İçin Geliştirilen Yeni Exploit ASLR Korumasını Aşıyor
VulnCheck araştırmacıları, PHP2Shell zafiyetini kullanarak ASLR korumasına sahip sunucularda uzaktan kod çalıştırmayı başaran yeni bir exploit geliştirdi.
PHP dünyasını sarsan PHP2Shell zafiyeti, güvenlik savunmalarını aşan yeni bir teknikle daha tehlikeli bir boyuta ulaştı. VulnCheck araştırmacıları tarafından geliştirilen yeni bir exploit, bellek bozulmalarına karşı en temel savunmalardan biri olan ASLR (Address Space Layout Randomization) korumasını devre dışı bırakmayı başardı.
Söz konusu teknik, CVE-2026-109618 kodlu kritik bellek bozulması açığını hedef alıyor. Bu açık, PHP'nin önerilen üretim yapılandırması olan display_errors=off ayarında bile x86-64 mimarisine sahip sunucularda uzaktan kod yürütülmesine (RCE) olanak tanıyor. Araştırmacılar, bu yöntemin gerçek dünya koşullarında ASLR engelini aşabilen ilk bilinen çalışma olduğunu belirtiyor.
İlginizi çekebilir · Siber GüvenlikMicrosoft: ConnectWise İhlalinin Arkasında Yapay Zeka Destekli ARTEX Kullanan Grup VarPHP Foundation tarafından çarşamba günü yayımlanan yamalar, PHP2Shell kapsamında yer alan CVE-2026-109618 ve CVE-2026-109619 zafiyetlerini kapatmayı amaçlıyor. Ancak saldırganların, bu yamalar henüz açıklanmadan günler önce zafiyeti aktif olarak istismar ettiği ve Birleşik Krallık'taki bazı devlet kurumlarının web sitelerini önlem amaçlı çevrimdışı bıraktığı bildirildi.
Araştırmacılar, kurumların mevcut bellek korumalarına güvenmek yerine, zafiyet içeren PHP sürümlerini kullanan sistemlerini acilen güncellemeleri gerektiğini belirtiyor.
