PHP programlama dilinde 9,2 ciddiyet puanına sahip iki kritik güvenlik açığı bulundu. AB siber güvenlik yetkilileri, yamaları hemen uygulayamayan kurumlara sitelerini kapatma çağrısı yaparken, bazı ilk saldırıların başladığı bildirildi.
01Özet
- 01PHP'de CVSS v4.0 ölçeğinde 9,2 puanla değerlendirilen iki kritik güvenlik açığı tespit edildi.
- 02AB Bilgisayar Acil Durum Müdahale Ekibi (CERT-EU), yamaları derhal uygulayamayan kuruluşlara sitelerini çevrimdışı bırakmalarını önerdi.
- 03PHP geliştirici ekibi, güvenlik açıklarını kapatan yamaların 21 Ekim 2026'da Türkiye saatiyle 17.00'de yayımlanacağını duyurdu.
- 04Cloudflare CTO'su Dane Knecht, bazı ilk saldırıların görüldüğünü ve geçici önlem olarak güvenlik duvarı kurallarını güncellediklerini açıkladı.
- 05GoDaddy ve Wordfence, açıkların WordPress, Drupal ve diğer platformları etkilediğini belirterek site sahiplerini sunucu PHP sürümlerini güncellemeye çağırdı.
02Neden önemli
PHP, milyonlarca web sitesinin altyapısını oluşturduğu için bu açıklar çok geniş bir kitleyi etkiliyor. Saldırganların uzaktan kod çalıştırmasına olanak tanıyan açıklar, veri hırsızlığı ve site ele geçirmeye yol açabilir.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
