Yayımlamadan 15 dakika içinde kitlesel saldırıların başlamasını beklediğimiz’: Web yöneticileri sızdırılmış yüksek riskli açıkları kapatmak için acil PHP güncellemelerine hazırlanıyor.

PHP güvenlik ekibi, CVE ciddiyet ölçeğinde her ikisi de 10 üzerinden 9.2 olarak derecelendirilen iki kritik güvenlik açığı için gelecek bir düzeltmeye dair önceden haber verdi.

Hazırlıklar, resmi açıklamadan önce sızan bilgiler nedeniyle endişe uyandırdı: Açıklamalara göre, PHP2Shell adlı bir aracın açıklanan açıkları kullanarak web sunucularında uzaktan kod çalıştırmasıyla ilgili bir video paylaşılıyor (Ars Technica kaynaklı).

PHP programlama dili internette yaygın olarak kullanılıyor ve çok sayıda web sitesini çalıştırıyor. Düzeltme, 14:00 UTC’de (10:00 ET) yayımlanması planlanıyor. Siber güvenlik şirketi Sansec’in araştırmacıları, açıkların PHP 5.4 ve üzerini çalıştıran tüm web sunucularını etkilediğini ve “yayımlamadan 15 dakika içinde kitlesel saldırıların başlamasını beklediğimiz” belirtiyor.

Son Videolar

PC Gamer

Cloudflare’in baş teknoloji sorumlusu Dane Knecht, şirketin zaten PHP siteleri için güvenlik duvarı kurallarını güncellediğini söylüyor. “Erken saldırıları fark ediyoruz ve yeni saldırı yolları ortaya çıktıkça önlemleri güncelliyoruz. Bu geçici bir çözüm. Bugün saat 14:00 UTC’de @ThePHPF güncellemeyi yayımladığında mümkün olan en kısa sürede yama uygulayın,” diye X platformunda paylaştı.

Siber güvenlik şirketi WatchTowr’in CEO’su Benjamin Harris, dün Bleeping Computer’a yaptığı görüşmede: “Son bir saat içinde PHP’deki iki uzaktan kod çalıştırma açığı sızdırıldı. Bu açıklar daha önce gizlilik anlaşması altında planlanmış ve 11:00 ET’de (Perşembe) yayımlanması gerekiyordu.”

(Görsel kredisi: Chris Ratcliffe/Bloomberg via Getty Images)

“Açık sebeplerden dolayı bu noktada teknik bilgi paylaşamıyoruz, ancak hassasiyet nedeniyle bu açıkların gerçekten gerçek olduğunu teyit edebiliyoruz. İkisi de CVSS 10 olarak derecelendiriliyor ve PHP’nin 5, 6, 7 ve 8 sürümlerini etkilediği anlaşılıyor.”

Dünya çapında web yöneticileri için şu anda oldukça gergin bir zaman gibi görünüyor. Yöneticiler için güncel tavsiyeler arasında her PHP kurulumunun envanterinin çıkarılması, güncellemeyle örtüşecek bir bakım penceresinin planlanması ve site ile veritabanı dosyalarının yedeklenmesi yer alıyor.

Kalanlar için, sanırım artık sunucu tanrılarının elindeyiz. 2026, giderek daha karmaşık güvenlik açıklarının yaşandığı bir yıl oldu, ancak bu diğerlerinden çok daha büyük ölçekte (ve çok daha yüksek ciddiyette) görünüyor. Jurassic Park’taki Samuel L. Jackson’ı alıntılayalım: Amaçlarınızı sıkı tutun?

2026 için en iyi PC kurulumu

1. En iyi işlemci: AMD Ryzen 7 9800X3D

2. En iyi anakart: MSI MAG X870 Tomahawk WiFi

3. En iyi RAM: G.Skill Trident Z5 RGB 32 GB DDR5-7200

4. En iyi SSD: WD_Black SN7100

5. En iyi ekran kartı: AMD Radeon RX 9070