Son dakika haberi çıktığı an telefonuna veya masaüstüne bildirim gelir.
İlgilendiğim konular
Gündemden ilk senin haberin olsun!
Son dakika haberleri için bildirimlere izin ver. İstediğin an kapatabilirsin.
Yazılım
PHP kritik açıklarla sarsıldı, yeni yama tarihi 21 Ekim olarak belirlendi
•2 dk okuma
Paylaş
HYazılım
iFotoğraf: Joël van der Loo · CC BY-SA 4.0 · Wikimedia Commons
Özet
CVSS ölçeğinde 10 üzerinden 9.2 puan alan iki kritik açık nedeniyle PHP güvenliği için alarm verildi. Sızıntıların ardından güvenlik ekibi yamayı 21 Ekim 2026 tarihinde yayınlayacağını duyurdu.
Öne çıkanlar
CVSS 4.0 ölçeğinde 9.2 puan alan iki RCE açığı PHP sistemlerini tehdit ediyor.
Güvenlik yamasının yayın tarihi sızıntılar sebebiyle 21 Ekim 2026 saat 17:00'ye çekildi.
Sansec ve Beazley Security uyarılarına göre PHP 5'ten sonraki tüm sürümler etkilenebilir.
Haberin Detayı
PHP güvenlik ekibi, sunucularda uzaktan kod çalıştırmaya izin veren ve oldukça yüksek risk barındıran iki kritik açığı kapatmak üzere harekete geçti. CVSS v4.0 skalasında 10 üzerinden 9.2 puan alan CVE-2026-109618 ve CVE-2026-109619 kodlu zafiyetler, planlanan tarihten önce internete sızdırıldı. WordPress, Drupal ve Magento gibi milyonlarca web sitesine altyapı sağlayan dilin bu derece büyük açıklarla karşılaşması sektörde endişe yarattı.
Daha önce 22 Ekim Perşembe günü yapılacağı söylenen duyuru, gizlilik ambargosunun delinmesi ve güvenlik şirketi watchTowr ile CERT-EU gibi kurumların uyarıları sonrasında bir gün öne alındı. PHP güvenlik ekibi tarafından php.announce listesinde paylaşılan bilgilere göre, güncellemenin 21 Ekim 2026 Çarşamba günü Türkiye saatiyle 17:00 civarında paylaşılması planlanıyor. İstismar girişimlerinin artması durumunda bu saatin daha da öne çekilebileceği ifade ediliyor.
Güvenlik uzmanlarının yaptığı ilk analizler, sorunun tarayıcıların dosya gönderirken kullandığı çoklu parçalı yüklemeler üzerinden yayıldığını gösteriyor. Özellikle session eklentisinin upload_progress özelliğinin bu süreçte tetikleyici rol oynadığı düşünülüyor. Pentestit yazarları ilgili açığın PHP 8.3.6 sürümünde çalıştığını doğrulamış durumda, ancak resmi listede henüz hangi bileşenlerin etkilendiği net olarak paylaşılmadı.
Milyonlarca web sitesini koruyan Hollandalı şirket Sansec, yamalar yayınlandıktan hemen sonra kitlesel saldırı dalgalarının başlayabileceği konusunda uyarıda bulundu. En büyük sorun ise PHP 8.1 ve daha eski sürümlerin artık resmi destek almaması nedeniyle bu sistemler için doğrudan bir yama sunulmayacak olması. Bu durumdaki eski altyapıları kullanan yöneticilerin ya desteklenen sürümlere geçmesi ya da manuel düzenlemeler yapması gerekecek.
AI YORUMUHaberinAi editör analizi
Yazılım dünyasının kalbini oluşturan bir dilde bu derece yüksek skorlu açıkların ortaya çıkması, eski sürüm kullanan binlerce platformu korumasız bırakıyor. Şirketlerin resmi destek süresi biten 8.1 ve önceki sürümleri hala terk etmemiş olması, olası saldırılarda veri sızıntısı riskini katlıyor. 9.2 gibi kritik bir puan alan bu zafiyete karşı yamalar çıkar çıkmaz uygulanmazsa, automated botnet taramaları kısa sürede siteleri hedef alabilir.
Kaynak:
Pasquale Pillitteri
Bu haber, kaynaktaki bilgilerden yararlanılarak HaberinAi tarafından özgün biçimde
yazılmıştır; kaynak metin birebir kopyalanmaz, fotoğraf kaynağa bağlantıyla gösterilir.
Hata olabilir, ayrıntılar için kaynağa bakın. İçerik ve telif politikası
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
💬 Yorumlar
Hesap gerekmez · reklamsız
Yorumlar yükleniyor…
İlk yorumu sen yaz.
💬 Yorumlar kısa süre içinde açılacak. Bu arada görüşünü e-posta ile iletebilirsin.
Microsoft, kurumsal güvenlik yazılımı Defender for Endpoint çözümünü Linux masaüstü sistemlere genişletti. Kamu ön izleme aşamasındaki yeni ürün, geliştiricilerin kullandığı iş istasyonlarını hedefliyor.
Defender for Linux Workstations kamu ön izleme aşamasında kullanıcıya açıldı.
Ubuntu, CentOS ve Red Hat gibi popüler Linux dağıtımları sistem tarafından destekleniyor.
Kullanım için Defender for Endpoint Plan 2 veya Microsoft 365 lisansları gerekiyor.
Microsoft, kurumsal güvenlik alanındaki ürün yelpazesini genişleterek Defender for Endpoint çözümünü Linux masaüstü bilgisayarlara taşıdı. Defender for Linux Workstations adı verilen bu yeni çözüm, işletmelerin Linux kullanan çalışanlarını mevcut merkezi güvenlik altyapıları üzerinden korumasını sağlıyor. Şimdilik kamu ön izleme aşamasında bulunan yazılım, özellikle yazılım geliştiricilerin yoğun olarak tercih ettiği Linux tabanlı iş istasyonlarını hedef alıyor.
Yeni güvenlik çözümü virüsten koruma, tehdit algılama, güvenlik açıklarını yönetme ve olaylara hızlı müdahale etme gibi yetenekleri Linux masaüstlerine getiriyor. Bilgi işlem yöneticileri bu sayede cihaz envanterini görüntüleyebiliyor, güvenlik ayarlarını yapılandırabiliyor ve gerektiğinde riskli bir bilgisayarı ağdan tamamen izole edebiliyor. Daha önceleri sunucu tarafında kullanılan altyapı, böylece masaüstü kullanım senaryolarını da kapsayacak şekilde genişlemiş oluyor.
Ancak tam uyumluluk, kullanılan dağıtımın sürümüne ve tercih edilen Linux çekirdeğine göre farklılık gösterebiliyor.
Şirketlerin masaüstü bilgisayarlar için ayrı bir güvenlik ajanı kurmasına gerek kalmıyor çünkü altyapı tamamen mevcut Linux sunucu çözümlerini temel alıyor. Güvenlik ekipleri, Windows cihazlarda halihazırda kullandıkları araçlar ve iş süreçleri üzerinden Linux bilgisayarları da aynı çatı altında yönetebiliyor. Microsoft, bu hamlenin arkasında müşteri taleplerinin ve yazılımcılar arasında yaygınlaşan Linux kullanım oranlarının etkili olduğunu ifade ediyor.
AI YORUMU
Yazılım geliştirme süreçlerinde Linux kullanımı yaygınlaşırken güvenlik sınırlarının bu platformlara çekilmesi kaçınılmaz bir adımdı. Stack Overflow 2025 verilerine göre profesyonel geliştiricilerin yüzde 27,7 gibi önemli bir kesimi Ubuntu tercih ederken, Microsoft'un bu kitleyi merkezi güvenlik ağ人に dahil etmesi şirketlerin yönetim yükünü hafifletebilir. Ancak sistemler üzerinde tam kontrol sahibi olmayı seven geliştiriciler için ağ izolasyonu ve merkezi yönetim gibi özelliklerin tartışma yaratması muhtemel.
Rank Math PRO eklentisinin belirli bir sürüm aralığında indirilen paketlerinde zararlı yazılım bulundu. Üretici etkilenen dosyaların kaldırıldığını duyururken, sadece güncelleme yapmanın yetmeyeceği belirtiliyor.
15-16 Ekim tarihlerinde indirilen Rank Math PRO 3.0.123 paketleri zararlı yazılım içeriyordu.
Zararlı paketi etkinleştiren siteler için basit güncelleme yetmiyor, özel kurtarma adımları gerekiyor.
Ücretsiz Rank Math SEO sürümü bu güvenlik olayından etkilenmedi.
WordPress eklenti güvenliğinin yalnızca yönetim panelinde güncel yazısını görmekle sınırlı kalmadığı Rank Math PRO olayında bir kez daha görüldü. Türkiye saatine vurulduğunda bu zaman dilimi 15 Ekim 23.02 ile 16 Ekim 10.12 aralığına denk geliyor. Üretici tarafı tehlikeli dosyaları hızla temizleyerek güvenli 3.0.124 sürümünü kullanıcıların erişimine açtı. Öte yandan WordPress.org üzerinden dağıtılan ücretsiz sürüm bu durumdan zarar görmedi.
Güvenlik açıklarının ardından sitelerde atılacak adımlar sadece eklentiyi yenilemekle bitmiyor. Zararlı paketi sisteminde etkinleştirmiş olan site yöneticilerinin olağan güncellemeyle yetinmeyip özel kurtarma adımlarını uygulaması isteniyor. Yönetim panelinden eklentilerin listesini çıkararak geliştirici notlarını okumak ve güncelleme geçmişini barındırma kayıtları üzerinden incelemek gerekiyor. Kullanıcı hesaplarında yönetici yetkilerini gözden geçirmek, şüpheli kişileri ayıklamak ve iki aşamalı doğrulama kullanmak da bu süreçte hayati önem taşıyor.
Yedekleme ve test aşamalarında ise tek başına yeşil işaretlere güvenilmemesi tavsiye ediliyor. Dosyalar ve veritabanı yedeğinin eksiksiz olması, canlı sitenin üzerine yazılmadan önce yalıtılmış bir deneme ortamında test edilmesi gerekiyor. Eklenti güncellemelerini öncelikle bu staging ortamında denemek, olası veritabanı değişikliklerine karşı geri dönüş planı hazırlamak gerekiyor. Rank Math olayında riskli paketi etkinleştirenlerin üreticinin sunduğu özel temizlik yordamlarını izlemesi, hiç etkinleştirmeyenlerin ise dosyaları silip tarama yapması öneriliyor.
Yapılan tüm bu bakım adımlarının düzenli bir kayıt altında tutulması ileride yaşanabilecek sorunlarda müdahaleyi hızlandırıyor. Değişiklik yapan kişilerin, sürüm numaralarının ve kontrol edilen sayfaların yazılması ortak bir hafıza oluşturuyor. Böylece olası bir siber tehdit veya zararlı yazılım bulgusunda tahmin yürütmek yerine en son sağlıklı duruma hangi adımlarla dönülebileceği net bir şekilde görülebiliyor.
AI YORUMU
Yazılım tedarik zincirindeki güvenlik açıkları, basit bir eklenti güncellemesinin her zaman yeterli olmadığını kanıtlıyor. 3.0.123 sürümü gibi dar bir zaman aralığında indirilen dosyaların barındırdığı riskler, site sahiplerinin yalnızca otomatik güncellemelere güvenmemesi gerektiğine işaret ediyor. Geliştiricilerin olay sonrası sunduğu özel kurtarma adımlarının izlenmemesi, sitelerin arka planda ele geçirilmeye devam etmesine yol açabilir. Özellikle e-ticaret siteleri ve yüksek trafikli platformlar için bu tarz zararlı yazılım vakaları, yedekleme ve deneme ortamı testlerinin ne kadar elzem olduğunu açıkça gösteriyor.
Güvenlik araştırmacısı Quentin Kaiser, 2010 yılından bu yana Broadcom işlemcili milyonlarca modemde parola istemeyen kritik bir açık keşfetti. WPSplinter adı verilen bu zafiyet, menzildeki kişilerin kablosuz ağ şifresini bilmeden cihazlara erişmesine zemin hazırlıyor.
Broadcom yongalı milyonlarca modemde 2010'dan beri parola istemeyen açık tespit edildi.
WPSplinter adlı zafiyet, Wi-Fi menzilindeki kişilerin cihaza yetkisiz erişmesini sağlıyor.
Türk Telekom ve Türksat Kablonet altyapısında kullanılan bazı modeller de listede yer alıyor.
Kablosuz ağ donanımlarında uzun süredir fark edilmeyen büyük bir güvenlik riski kamuoyuyla paylaşıldı. Güvenlik uzmanı Quentin Kaiser, Broadcom işlemcileri kullanan pek çok kablosuz erişim noktası ve modemde on yılı aşkın süredir var olan bir zafiyet ortaya çıkardı. Araştırma sonucunda hazırlanan liste, dünya genelinde milyonlarca kullanıcıyı etkileyen donanım sorunlarına ışık tuttu.
WPSplinter ismi verilen açık, üreticilere sağlanan yazılım paketindeki eski WPS bileşeninin bellek yönetim hatasından kaynaklanıyor. Bu hata sayesinde kötü niyetli kişiler, herhangi bir şifre girmeden veya eşleştirme yapmadan doğrudan kablosuz menzil üzerinden cihazlara sızabiliyor. Uzmanlar, saldırının sokağın karşısından bile gerçekleştirilebileceğini ve hedef kullanıcının herhangi bir işlem yapmasına gerek kalmadığını belirtiyor.
Türkiye pazarında ise Zyxel'in belirli VMG serisi cihazları Türk Telekom etiketiyle, CastleNET üretimi bazı NetMASTER modelleri ise Türksat Kablonet notuyla listede yer alıyor.
Araştırmacının 18 Temmuz tarihinde üreticiye bildirdiği sorunun ardından Broadcom, eski yazılım desteğinin 2018 yılında sonlandırıldığını belirtti ve resmi bir CVE kaydı açmayı reddetti. 16 Ekim 2026 itibarıyla test edilen cihazların hiçbirine resmi bir yama veya güncelleme sunulmadı. Donanım üreticileri ve servis sağlayıcıları henüz konuya ilişkin resmi bir açıklama yapmadı.
AI YORUMU
Siber güvenlik dünyasında uzun süredir saklı kalan donanım açıklarının milyonlarca son kullanıcıyı nasıl doğrudan risk altında bıraktığı bir kez daha netleşti. Üretici firmaların 2018 yılında eski yazılım bileşenlerini terk etmesine rağmen, binlerce eski modelin hala güncellenmeden evlerde çalışmaya devam etmesi büyük bir zaaf yaratıyor. Operatörler tarafından dağıtılan bu cihazların sahipleri, yama desteği bulunmadığı için doğrudan saldırı senaryolarına karşı savunmasız kalıyor. Cihaz üreticilerinin eski donanım döngülerini tamamen terk ederek güncelleme yelpazesini genişletmesi zorunlu hale geliyor.
PlayStation 4'e özel yarış oyunu Driveclub, hayran yapımı yeni bir port sayesinde bilgisayarlarda emülatör gerektirmeden çalışmaya başladı. 16 Ekim 2026 tarihinde yayımlanan DriveClub Recomp sürümü, oyunun 8K çözünürlüğe kadar ve kilitsiz kare hızında deneyimlenmesine imkan tanıyor.
DriveClub Recomp, emülatör kullanmadan 8K çözünürlük ve kilitsiz kare hızı sunuyor.
Proje için oyuncuların kendi yasal PlayStation 4 oyun dosyalarına sahip olması gerekiyor.
Sürüm 0.2.0 ile RTX kartlar için NVIDIA DLAA ve AMD FSR 3.1 desteği eklendi.
Konsol dünyasının bilinen yarış yapımlarından olan Driveclub, hayran geliştiricilerin katkısıyla Windows platformuna uyarlandı. Gerçek kimliği gizli tutulan OverkillLabs3 adlı geliştirici tarafından hazırlanan DriveClub Recomp, 16 Ekim 2026 tarihinde oyuncuların erişimine açıldı. Bu projede geleneksel emülatörler yerine konsol ve bilgisayar arasındaki ortak mimariden yararlanılıyor.
PlayStation 4 ile kişisel bilgisayarların aynı x86-64 işlemci mimarisini kullanması, oyun kodunun doğrudan işlemci üzerinde çalışmasını sağlıyor. Geliştirici, konsol sistem kütüphanelerini yeniden yazarak oyunun ihtiyaç duyduğu işlevleri karşılıyor ve grafik komutlarını Vulkan altyapısına çeviriyor. Bu mimari yaklaşım sayesinde oyun, donanım taklidine gerek kalmadan yerel bir bilgisayar yazılımı gibi çalışıyor.
Yayımlanan 0.2.0 sürümüyle birlikte Intel işlemci desteği, NVIDIA DLAA ve AMD FSR 3.1 kenar yumuşatma teknolojileri sisteme eklendi. Oyuncular çözünürlüğü 720p ile 8K arasında ayarlayabiliyor, ayrıca 21:9 ile 32:9 oranındaki ultra geniş ekranlarda görüş alanını genişletebiliyor. Kare hızı 30, 60 veya kilitsiz olarak seçilebiliyor ve kilitsiz modda oynanış hızı zarar görmüyor.
Projenin çalışabilmesi için her oyuncunun kendi yasal yollardan edindiği PlayStation 4 kopyasının şifresi çözülmüş dosyalarına ihtiyacı bulunuyor. Sürüm, temel olarak oyunun 1.28 numaralı son büyük güncellemesini içeren Amerika sürümünü şart koşuyor. Bilgisayar tarafında ise Windows 10 veya 11 işletim sistemi, uygun bir işlemci, Vulkan 1.3 destekli ekran kartı ve yaklaşık 40 gigabayt depolama alanı gereksinimi aranıyor.
AI YORUMU
Topluluk geliştiricilerinin konsol özel oyunlarını kişisel bilgisayarlara taşıma hamleleri, resmi olmayan bu portların resmi sürümlerin yerini alabileceğini gösteriyor. 1.28 sürüm gereksinimi ve yasal oyun dosyası zorunluluğu, telif sınırları içinde kalınmaya çalışıldığını ortaya koyuyor. Özellikle emülatör yükü olmadan x86-64 mimarisinden doğrudan yararlanılması, eski donanım kısıtlamalarını ortadan kaldırarak performansı artırıyor. Resmi desteği kesilen yapımların bu yöntemle yaşatılması, gelecekte benzer projelerin sayısını artıracaktır.
