Cloudflare, PHP'deki iki kritik açık için tüm planlarda otomatik koruma başlattı. Milyonlarca saldırı girişimi tespit edilirken, uzaktan kod çalıştırmaya izin veren açıkların kapatılması için PHP güncellemesi zorunlu.
01Özet
- 01CVE-2026-109618 ve CVE-2026-109619 kodlu açıklar, PHP 5.4 ve sonrasını etkiliyor ve uzaktan kod çalıştırmaya imkan tanıyor.
- 02Cloudflare, duyurudan dokuz saat önce WAF kurallarını devreye alarak ücretsiz ve ücretli planlardaki kullanıcıları otomatik korudu.
- 03Saldırı girişimleri duyuru öncesinde binlerken, duyuru sonrası 45 dakikada on binlere, iki saatte yüz binlere ve kısa sürede milyonlara ulaştı.
- 04PHP, web sitelerinin yaklaşık yüzde 70'inde kullanıldığı için WordPress ve Magento gibi platformlar da risk altında.
- 05Cloudflare, hem istek hem de yanıtı inceleyen Full Transaction Detection özelliği ile saldırı tespitini iyileştirdi.
02Neden önemli
PHP, internet sitelerinin büyük çoğunluğunda kullanıldığı için bu açıklar milyonlarca siteyi tehdit ediyor. Site yöneticilerinin PHP'yi güncellememesi durumunda veri sızıntısı ve hizmet kesintisi riski yüksek.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
