PHP Açıkları İçin 3 Önlem ve Yurt Dışı Erişimi Kapatıyor

PHP programlama dilindeki kritik güvenlik açıkları, birçok ülkede kamu kurumlarının internet sitelerini kapatmasına neden oldu. Türkiye Siber Güvenlik Başkanlığı sistemlerde tarama başlatırken, PHP ekibi güncellemeleri yayınladı.

• PHP'deki iki kritik açık için 21 Ekim'de güncellemeler yayınlandı.
• ABD, Almanya, Fransa ve Hollanda gibi ülkelerde bazı kamu siteleri kapatıldı.
• Yapay zeka araçları yardımıyla keşfedilen açıklar on yıllık kusurları kapsıyor.

PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, küresel ölçekte kamu kurumlarını harekete geçirdi. Saldırganların parola gerektirmeden sunucularda komut çalıştırmasına imkan tanıyan PHP2Shell açıkları, veri hırsızlığı riskini beraberinde getirdi. Bu durum üzerine kurumlar, güncellemeleri uygulamak ve riskleri azaltmak amacıyla bazı internet sitelerine erişimi durdurdu.

Türkiye'de Siber Güvenlik Başkanlığı ülke genelindeki sistemler için kapsamlı bir güvenlik taraması başlattı. ABD Ulusal Güvenlik Ajansı da kuruluşlara acil güncelleme çağrısı yaparken, güncellemeyi hemen yapamayacak olanların sitelerini geçici olarak kapatmasını önerdi. Almanya, Fransa, Belçika, Hollanda, Finlandiya ve Çekya gibi ülkelerde de idari birimler resmi sitelerini devre dışı bıraktı.

Söz konusu açıkların keşif sürecinde yapay zeka modelleri kritik bir rol oynadı. Calif adlı güvenlik şirketi ve OpenAI araştırmacıları, yapay zeka yardımıyla bağımsız ancak birbiriyle bağlantılı sorunları ortaya çıkardı. Wiz tarafından yürütülen araştırmalar da on yılı aşan bazı kod kusurlarını gün yüzüne çıkardı.

PHP geliştirici ekibi, güvenlik açıklarını kapatan yeni sürümleri 21 Ekim tarihinde erişime açtı.

Kaynak: CHIP Online Haberin tam sayfası →

İki kritik PHP güvenlik açığı, dünya çapında kamu kurumlarının internet sitelerini geçici olarak kapatmaya yol açtı. Avrupa’da birçok devlet sitesi, siber saldırı riskini minimize etmek için çevrimdışı kaldı. Türkiye’de de siber güvenlik yöneticileri uyarı vererek hızlı güncellemeyi çağırdı.

• PHP'de tespit edilen iki açık, ABD, AB ve Japonya gibi ülkeleri alarma geçirdi
• Fransa, Hollanda, Almanya ve Belçika’da binlerce kamu sitesi geçici olarak kapatıldı
• Geliştiriciler, çarşamba günü dört güncelleme yayımlayarak açığı kapatmaya çalıştı

İnternet altyapısının kalbi olarak bilinen PHP, iki kritik güvenlik açığıyla karşı karşıya kaldı. Bu açıklar, ABD, AB, Japonya, Avustralya ve İngiltere’nin siber güvenlik kurumlarını acilen harekete geçirdi. Örnek olarak, Fransa’nın Paris Emniyet Müdürlüğü, Hollanda’nın DigiD sistemi ve Belçika’nın Dışişleri Bakanlığı siteleri erişime kapatıldı.

Hollanda’da Rotterdam Limanı, bir kaç hastane ve siyasi partilerin siteleri de aynı önlemlerden etkilendi. Finlandiya hükümeti ise kamu hizmetlerini geçici olarak durdurdu. Bu gelişmeler, PHP’nin internet dünyasında %70’e kadar kullanılan bir dil olması nedeniyle endişeyi körükledi. Açıkların tespit edilmesinden sonra geliştiriciler, dört güncelleme yayımlayarak durumu düzeltmeye çalıştı.

Türkiye’de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu ve özel sektör kuruluşlarını güncellemeleri hızla uygulamaya davet etti. Yetkililer, sistemlerin güncel tutulmasının, yetkisiz erişimleri azaltmanın ve gereksiz dış erişimlerin sınırlandırılmasının önemini vurguladı.

Siber güvenlik uzmanları, bu tür açıkların sadece bir ülkeyle sınırlı kalmayıp küresel ölçekte bir tehdit oluşturduğunu belirtti. Kurumlar, bu tür riskleri minimize etmek için sürekli izleme ve hızlı güncelleme politikaları benimsemesi gerektiğini hatırlattı.

Kaynak: NTV Teknoloji Haberin tam sayfası →

İnternet sitelerinin yüzde 70'ine güç veren PHP yazılımında yapay zeka tarafından 10 üzerinden 9,2 tehlike puanına sahip iki kritik açık tespit edildi. Türkiye Siber Güvenlik Başkanlığı ulusal düzeyde önleyici tedbirler alırken, Avrupa'da birçok resmi kurum tedbir amaçlı portallarını kapattı.

• CVSS ölçeğinde 9,2 puan alan PHP2Shell açığı şifresiz uzaktan erişim sağlıyor.
• Web sitelerinin yaklaşık yüzde 70'ini çalıştıran temel altyapı doğrudan risk altında.
• Avrupa'da kamu siteleri kapatılırken Türkiye'de Siber Güvenlik Başkanlığı uyarı yayımladı.

Web sitelerinin yaklaşık yüzde 70'ini ayakta tutan PHP programlama dilinde tespit edilen iki kritik güvenlik zafiyeti, küresel ölçekte acil durum ilan edilmesine yol açtı. Güvenlik çevrelerinde Kara Ekim olarak anılan kriz, açık kaynaklı içerik yönetim sistemlerinin sunucularını doğrudan hedef alma riski taşıyor. Tehlikenin boyutunun anlaşılması üzerine Amerika Birleşik Devletleri, İngiltere, Avrupa Birliği, Avustralya ve Japonya'daki siber güvenlik otoriteleri sistem yöneticilerine acil yama çağrısında bulundu.

Uluslararası CVSS ölçeğinde 10 üzerinden 9,2 seviyesinde puanlanan zafiyetler, PHP2Shell adıyla kayıtlara geçti. Avrupa Birliği Siber Güvenlik Olaylarına Müdahale Ekibi, saldırganların herhangi bir kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sunucularda uzaktan zararlı kod çalıştırabileceğini bildirdi. Bu durum kötü niyetli kişilerin siteleri tamamen ele geçirmesine, gizli verileri sızdırmasına ya da sayfaları zararlı yazılım dağıtım merkezine dönüştürmesine zemin hazırlıyor.

Kriz karşısında somut önlemler alan Almanya, Fransa, Hollanda, Belçika ve Finlandiya gibi ülkeler, kamu kurumlarına ait çok sayıda internet portalını geçici olarak erişime kapattı. Türkiye'de ise Siber Güvenlik Başkanlığı gecikmeden ulusal ölçekte bir uyarı duyurusu paylaştı. Kurum, kamu ve özel sektör altyapılarında oluşabilecek sızmaları engellemek amacıyla önleyici güvenlik tedbirlerinin devreye alındığını kaydetti.

Altyapı güvenliğindeki sarsıntının odağında WordPress, Joomla, Drupal ve Magento gibi popüler platformların temelini oluşturan PHP mimarisi yer alıyor. Sistemlerin birbirine bağlı karmaşık yapısı, yamalar uygulansa dahi zincirleme arayüzlerde zafiyet kalıntılarının sürebileceğini gösteriyor. Uzmanlar kişisel bloglardan dev e-ticaret sitelerine kadar her ölçekteki sunucu yöneticisinin yazılımlarını vakit kaybetmeden en son sürüme yükseltmesi gerektiğini vurguluyor.

Kaynak: NTV Teknoloji Haberin tam sayfası →

İnternet sitelerinin yüzde 70'ine güç veren PHP programlama dilinde iki kritik güvenlik açığı belirlendi. Uzmanlar uzaktan kod yürütülmesine zemin hazırlayan bu riskin resmi CVSS puanını 9,2 olarak açıkladı. Geliştirici ekip sistem yöneticilerini hızla güncelleme yapmaya çağırdı.

• Resmi ölçekte 9,2, watchTowr analizinde ise 10 tam puanlık tehlike belirlendi.
• Açıkları bulup doğrulama aşamasında GPT-5.6 Sol ve Wiz yapay zekaları kullanıldı.
• WordPress, Laravel ve Drupal gibi yaygın platformları hedef alan istismar araçları görüldü.

Web dünyasının en yaygın altyapılarından biri olan PHP programlama dilinde keşfedilen iki kritik güvenlik zafiyeti küresel çapta geniş çaplı bir hareketlilik başlattı. İnternet üzerindeki aktif sitelerin yaklaşık yüzde 70'inde sunucu tarafı operasyonları yürüten yazılım için resmi geliştirme ekibi 20 Ekim tarihinde güvenlik yamalarını kullanıma sundu. Yapılan duyuruda açıkların kapatılması amacıyla yöneticilerin ivedilikle sistemlerini güncellemesi istendi.

Tespit edilen açıklar resmi CVSS v4.0 derecelendirmesinde 10 üzerinden 9,2 puan alırken siber güvenlik kuruluşu watchTowr tehlike seviyesini doğrudan 10 tam puan olarak bildirdi. Zafiyetlerin kesin teknik detayları ve tam sürüm aralıkları henüz kamuoyuyla paylaşılmadı. Buna karşın açığın laboratuvar testlerinde doğrulanması ve sunucu üzerinde doğrudan komut çalıştırma yetkisi tanıması tehdidin boyutunu katladı.

Söz konusu güvenlik açıklarının gün yüzüne çıkarılmasında gelişmiş yapay zeka modelleri kilit rol üstlendi. Calif bünyesindeki araştırmacıların OpenAI tarafından geliştirilen GPT-5.6 Sol modelini kullanarak keşfettiği zafiyetler, Google çatısı altındaki Wiz güvenlik şirketi tarafından da doğrulandı. Yapay zeka teknolojileri normalde aylar sürebilecek karmaşık mantık hatası senaryolarını dakikalar seviyesine indirerek saldırı araçlarının hızlıca üretilmesine yol açtı.

Siber korsanların hedefinde CVE-2026-109618 ve CVE-2026-109619 kodlu açıklardan yararlanan PHP2Shell isimli bir istismar aracının bulunduğu belirtiliyor. Bu aracın WordPress 7.1.3, MediaWiki 1.46.2, Laravel 13.36.0, Magento 2.4.9 ve Drupal 11.4.10 gibi dev platformlarda yetkisiz kod işlettiği öne sürülüyor. Güvenlik şirketi Sansec ise ilk kitlesel saldırı dalgalarının yamaların çıkışından 15 dakika sonra başlayabileceği uyarısında bulundu.

Kaynak: Webtekno Haberin tam sayfası →