21 Ekim'de internetin yüzde 70'ini güçlendiren PHP dilinde yapay zeka tarafından bulunan kritik güvenlik açıkları, dünya genelinde devlet ve hastane sitelerinin kapanmasına neden oldu.
01Özet
- 01CVE-2026-109618 ve 109619 kodlu PHP2Shell açıkları, uzaktan kod çalıştırma izni veriyor.
- 02Açıklar, bağımsız olarak Calif, Wiz ve OpenAI'ın GPT-5.6 Sol modelleri tarafından tespit edildi.
- 03FBI, CERT-EU ve Türkiye Siber Güvenlik Başkanlığı acil uyarılar yayımladı.
- 04Yamalı sürümler: PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35.
- 05Site sahiplerine acilen güncelleme yapmaları, aksi halde WAF devreye sokmaları öneriliyor.
02Neden önemli
PHP, internet sitelerinin büyük kısmını çalıştırdığı için bu açık milyonlarca siteyi ve kullanıcı verisini riske atıyor; kullanıcılar şifrelerini değiştirmeli ve bakım modundaki sitelerde kişisel bilgi paylaşmamalı.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
