PHP'de kritik iki güvenlik açığı interneti felç etme tehdidi yarattı
PHP'de yıllardır yatan iki kritik güvenlik açığı (CVE-2026-109618 ve CVE-2026-109619) son haftalarda sömürülebilir hale geldi, dünya genelinde milyonlarca sunucuyu risk altına soktu ve acil yama sürecini tetikledi.
TechCrunch 25 Ekim 2026Kaynakta yayın: 24 Ekim 2026 18:30 GMT+3 AI destekli özgün özet1 dk okuma
01
Görsel: Haber AI · FLUX.2 Klein · NVIDIA AI
PHP Foundation, 'PHP2Shell' olarak adlandırılan ve uzaktan kod çalıştırma yetkisi veren iki kritik açığı kapatmak için Çarşamba günü yamaları yayınladı.
Açıklar parola gerektirmeden sistemlere müdahale imkânı sunuyordu; bankalar, hastaneler, perakende siteleri ve hükümet ajansları önlem olarak sunucularını geçici olarak kapattı.
Güvenlik firması Amazon, yamaların yayınlanmasından yaklaşık bir hafta önce sömürü girişimlerini tespit ettiğini bildirdi; bu durum embargo sürecinde bir sızıntı veya bağımsız keşif ihtimalini güçlendiriyor.
PHPgüvenlik açığıCVE-2026-109618CVE-2026-109619uzaktan kod çalıştırmaaçık kaynaksiber güvenlikyama yönetimi