PHP2Shell Zafiyetlerinde Mirai Botnet Tehlikesi ve ASLR Engelini Aşan Yeni Exploitler

PHP motorunda keşfedilen ve CVE-2026-109618 ile CVE-2026-109619 kodlarıyla takip edilen iki kritik zafiyet, teknoloji dünyasında hareketli saatlerin yaşanmasına neden oldu. Kimlik doğrulaması gerektirmeyen uzaktan kod yürütme (RCE) imkanı tanıyan bu açıklar, 9.2 CVSS v4.0 puanıyla oldukça yüksek bir risk taşıyor. PHP geliştiricileri, zafiyet detaylarının sızmasının ardından planlanandan bir gün önce harekete geçerek 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleriyle gerekli yamaları kullanıma sundu.

Saldırganlar, yamaların yayınlanmasının hemen ardından bu zafiyetleri kullanarak Mirai botnet ağının bir türevi olan Potassium zararlı yazılımını yaymak için girişimlerde bulundu. Sophos ve Hunt.io gibi güvenlik firmalarının analizleri, saldırı denemelerinin sürdüğünü ancak şu ana kadar başarılı bir sızma vakasının doğrulanmadığını gösteriyor. Uzmanlar, zafiyetin sömürülmesinin oldukça karmaşık olduğunu ve saldırganların mevcut yapılandırmalarda zorlandığını belirtiyor.

İlginizi çekebilir · Siber GüvenlikCISA, Collabora Çevrimiçi ve Arista VeloCloud'daki Kritik Zafiyetler İçin Uyarı Yayınladı

Siber güvenlik dünyasında en büyük engel olarak görülen ASLR (adres alanı düzeni rastgeleleştirme) koruması, VulnCheck tarafından geliştirilen yeni bir yöntemle aşıldı. Şirket, bellek sızıntısından faydalanarak ASLR korumalı ve hata gösterimi kapalı olan üretim ortamlarında kod yürütmeyi başaran bir exploit geliştirdiğini duyurdu. SOCRadar ise saldırganların kendi aralarında paylaştığı ve test sistemleri üzerinde çalışan bir 'tek tıkla' exploit aracını ele geçirdi; ancak bu aracın gerçek dünya sunucularında etkisiz kaldığı gözlemlendi.

Güncel veriler, yama sürecinin yavaş ilerlediğini ortaya koyuyor. Qualys tarafından yapılan analiz, 110 milyon civarındaki PHP örneğinin destek süresi dolmuş eski sürümleri çalıştırdığını ve bu sistemlerin hiçbir zaman resmi yama almayacağını gösteriyor. Desteklenen sürümlerde ise yamaların uygulanma oranı oldukça düşük seviyelerde seyrediyor. Avrupa'daki birçok kamu kurumu, okul ve hastane, olası saldırılara karşı önlem olarak sistemlerini geçici süreliğine devre dışı bırakmayı tercih etti.