PHP ekibi kritik güvenlik açıkları için acil yama çıkardı

Rank Math PRO eklentisinin belirli bir sürüm aralığında indirilen paketlerinde zararlı yazılım bulundu. Üretici etkilenen dosyaların kaldırıldığını duyururken, sadece güncelleme yapmanın yetmeyeceği belirtiliyor.

• 15-16 Ekim tarihlerinde indirilen Rank Math PRO 3.0.123 paketleri zararlı yazılım içeriyordu.
• Zararlı paketi etkinleştiren siteler için basit güncelleme yetmiyor, özel kurtarma adımları gerekiyor.
• Ücretsiz Rank Math SEO sürümü bu güvenlik olayından etkilenmedi.

WordPress eklenti güvenliğinin yalnızca yönetim panelinde güncel yazısını görmekle sınırlı kalmadığı Rank Math PRO olayında bir kez daha görüldü. Türkiye saatine vurulduğunda bu zaman dilimi 15 Ekim 23.02 ile 16 Ekim 10.12 aralığına denk geliyor. Üretici tarafı tehlikeli dosyaları hızla temizleyerek güvenli 3.0.124 sürümünü kullanıcıların erişimine açtı. Öte yandan WordPress.org üzerinden dağıtılan ücretsiz sürüm bu durumdan zarar görmedi.

Güvenlik açıklarının ardından sitelerde atılacak adımlar sadece eklentiyi yenilemekle bitmiyor. Zararlı paketi sisteminde etkinleştirmiş olan site yöneticilerinin olağan güncellemeyle yetinmeyip özel kurtarma adımlarını uygulaması isteniyor. Yönetim panelinden eklentilerin listesini çıkararak geliştirici notlarını okumak ve güncelleme geçmişini barındırma kayıtları üzerinden incelemek gerekiyor. Kullanıcı hesaplarında yönetici yetkilerini gözden geçirmek, şüpheli kişileri ayıklamak ve iki aşamalı doğrulama kullanmak da bu süreçte hayati önem taşıyor.

Yedekleme ve test aşamalarında ise tek başına yeşil işaretlere güvenilmemesi tavsiye ediliyor. Dosyalar ve veritabanı yedeğinin eksiksiz olması, canlı sitenin üzerine yazılmadan önce yalıtılmış bir deneme ortamında test edilmesi gerekiyor. Eklenti güncellemelerini öncelikle bu staging ortamında denemek, olası veritabanı değişikliklerine karşı geri dönüş planı hazırlamak gerekiyor. Rank Math olayında riskli paketi etkinleştirenlerin üreticinin sunduğu özel temizlik yordamlarını izlemesi, hiç etkinleştirmeyenlerin ise dosyaları silip tarama yapması öneriliyor.

Yapılan tüm bu bakım adımlarının düzenli bir kayıt altında tutulması ileride yaşanabilecek sorunlarda müdahaleyi hızlandırıyor. Değişiklik yapan kişilerin, sürüm numaralarının ve kontrol edilen sayfaların yazılması ortak bir hafıza oluşturuyor. Böylece olası bir siber tehdit veya zararlı yazılım bulgusunda tahmin yürütmek yerine en son sağlıklı duruma hangi adımlarla dönülebileceği net bir şekilde görülebiliyor.

Kaynak: Teknoblog Haberin tam sayfası →

CVSS ölçeğinde 10 üzerinden 9.2 puan alan iki kritik açık nedeniyle PHP güvenliği için alarm verildi. Sızıntıların ardından güvenlik ekibi yamayı 21 Ekim 2026 tarihinde yayınlayacağını duyurdu.

• CVSS 4.0 ölçeğinde 9.2 puan alan iki RCE açığı PHP sistemlerini tehdit ediyor.
• Güvenlik yamasının yayın tarihi sızıntılar sebebiyle 21 Ekim 2026 saat 17:00'ye çekildi.
• Sansec ve Beazley Security uyarılarına göre PHP 5'ten sonraki tüm sürümler etkilenebilir.

PHP güvenlik ekibi, sunucularda uzaktan kod çalıştırmaya izin veren ve oldukça yüksek risk barındıran iki kritik açığı kapatmak üzere harekete geçti. CVSS v4.0 skalasında 10 üzerinden 9.2 puan alan CVE-2026-109618 ve CVE-2026-109619 kodlu zafiyetler, planlanan tarihten önce internete sızdırıldı. WordPress, Drupal ve Magento gibi milyonlarca web sitesine altyapı sağlayan dilin bu derece büyük açıklarla karşılaşması sektörde endişe yarattı.

Daha önce 22 Ekim Perşembe günü yapılacağı söylenen duyuru, gizlilik ambargosunun delinmesi ve güvenlik şirketi watchTowr ile CERT-EU gibi kurumların uyarıları sonrasında bir gün öne alındı. PHP güvenlik ekibi tarafından php.announce listesinde paylaşılan bilgilere göre, güncellemenin 21 Ekim 2026 Çarşamba günü Türkiye saatiyle 17:00 civarında paylaşılması planlanıyor. İstismar girişimlerinin artması durumunda bu saatin daha da öne çekilebileceği ifade ediliyor.

Güvenlik uzmanlarının yaptığı ilk analizler, sorunun tarayıcıların dosya gönderirken kullandığı çoklu parçalı yüklemeler üzerinden yayıldığını gösteriyor. Özellikle session eklentisinin upload_progress özelliğinin bu süreçte tetikleyici rol oynadığı düşünülüyor. Pentestit yazarları ilgili açığın PHP 8.3.6 sürümünde çalıştığını doğrulamış durumda, ancak resmi listede henüz hangi bileşenlerin etkilendiği net olarak paylaşılmadı.

Milyonlarca web sitesini koruyan Hollandalı şirket Sansec, yamalar yayınlandıktan hemen sonra kitlesel saldırı dalgalarının başlayabileceği konusunda uyarıda bulundu. En büyük sorun ise PHP 8.1 ve daha eski sürümlerin artık resmi destek almaması nedeniyle bu sistemler için doğrudan bir yama sunulmayacak olması. Bu durumdaki eski altyapıları kullanan yöneticilerin ya desteklenen sürümlere geçmesi ya da manuel düzenlemeler yapması gerekecek.

Kaynak: Pasquale Pillitteri Haberin tam sayfası →

İki kritik PHP güvenlik açığı, dünya çapında kamu kurumlarının internet sitelerini geçici olarak kapatmaya yol açtı. Avrupa’da birçok devlet sitesi, siber saldırı riskini minimize etmek için çevrimdışı kaldı. Türkiye’de de siber güvenlik yöneticileri uyarı vererek hızlı güncellemeyi çağırdı.

• PHP'de tespit edilen iki açık, ABD, AB ve Japonya gibi ülkeleri alarma geçirdi
• Fransa, Hollanda, Almanya ve Belçika’da binlerce kamu sitesi geçici olarak kapatıldı
• Geliştiriciler, çarşamba günü dört güncelleme yayımlayarak açığı kapatmaya çalıştı

İnternet altyapısının kalbi olarak bilinen PHP, iki kritik güvenlik açığıyla karşı karşıya kaldı. Bu açıklar, ABD, AB, Japonya, Avustralya ve İngiltere’nin siber güvenlik kurumlarını acilen harekete geçirdi. Örnek olarak, Fransa’nın Paris Emniyet Müdürlüğü, Hollanda’nın DigiD sistemi ve Belçika’nın Dışişleri Bakanlığı siteleri erişime kapatıldı.

Hollanda’da Rotterdam Limanı, bir kaç hastane ve siyasi partilerin siteleri de aynı önlemlerden etkilendi. Finlandiya hükümeti ise kamu hizmetlerini geçici olarak durdurdu. Bu gelişmeler, PHP’nin internet dünyasında %70’e kadar kullanılan bir dil olması nedeniyle endişeyi körükledi. Açıkların tespit edilmesinden sonra geliştiriciler, dört güncelleme yayımlayarak durumu düzeltmeye çalıştı.

Türkiye’de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu ve özel sektör kuruluşlarını güncellemeleri hızla uygulamaya davet etti. Yetkililer, sistemlerin güncel tutulmasının, yetkisiz erişimleri azaltmanın ve gereksiz dış erişimlerin sınırlandırılmasının önemini vurguladı.

Siber güvenlik uzmanları, bu tür açıkların sadece bir ülkeyle sınırlı kalmayıp küresel ölçekte bir tehdit oluşturduğunu belirtti. Kurumlar, bu tür riskleri minimize etmek için sürekli izleme ve hızlı güncelleme politikaları benimsemesi gerektiğini hatırlattı.

Kaynak: NTV Teknoloji Haberin tam sayfası →

Yapay zeka destekli araştırma ile tespit edilen iki kritik PHP açığı, Finlandiya hükümeti, Hollanda ve BBC gibi büyük kurumların web sitelerini geçici olarak kapatmasına yol açtı. Dünyanın dört bir yanındaki hizmetler kısa süreli erişim sorunları yaşadı.

• OpenAI destekli 'Patch the Planet' projesi, PHP’de iki ciddi güvenlik açığı tespit etti.
• Finlandiya, Hollanda ve İngiltere’deki kamu kurumları, BBC ve Wikipedia gibi büyük siteler geçici erişime kapatıldı.
• Güncellemeler yayımlandı ancak zamanında uygulanamayan kuruluşlar sistemlerini devre dışı bıraktı.

Yapay zeka ile yürütülen bir araştırma, PHP programlama dilinde iki kritik güvenlik açığı buldu. Açıklar, web sunucularının yetkisiz erişim ve veri sızıntısı riskini artırırken, hızlı bir çözüm sunmak için dünya çapında alarm oluşturdu.

Finlandiya hükümeti, Hollanda’nın ulusal siber güvenlik kurumu ve BBC'nin bazı sayfaları, savunmasız kalmamak adına internet sitelerini geçici olarak erişime kapattı. Edinburgh Belediyesi’nin web sitesi de aynı gün kapanarak vatandaşların hizmetlere ulaşmasını engelledi.

Güvenlik araştırmacıları tarafından geliştirilen bir düzeltme çarşamba günü yayımlandı. Ancak, güncellemeyi zamanında uygulayamayan kuruluşlar, sistemlerini güvenli hale getirene kadar erişimi kesti. Wikipedia’nın bazı bölümleri ve DeviantArt gibi dijital platformlar da bu önlemler kapsamında kapatıldı.

Açıkları tespit eden araştırmacılar, OpenAI’ın 'Patch the Planet' programına katılarak yapay zeka araçlarını kullanarak PHP kodlarını analiz etti. OpenAI, bu buluşu dönemin en önemli güvenlik sorunlarından biri olarak nitelendirdi ve benzer bir keşfin kendi araştırmacıları tarafından da aynı dönemde yapıldığını belirtti.

Kaynak: DonanımHaber Haberin tam sayfası →