PHP ekibi, CVE-2026-109618 ve CVE-2026-109619 numaralı iki kritik güvenlik açığını kapatmak için 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerini acil olarak yayınladı.
Açıklar PHP 5.4 ve sonrası tüm sürümleri etkiliyor; WordPress, Drupal, Joomla ve Magento gibi yaygın sistemleri çalıştıran sunucularda uzaktan kod çalıştırma, veri sızıntısı ve hizmet reddi riski yaratıyor.
Cloudflare 03:02 UTC'te koruma kurallarını devreye soktu ve Avrupa'daki bazı hükümet siteleri yayından kalktı.