İnternet altyapısının %70'inde kullanılan PHP dilinde 10 üzerinden 9,2 puanla değerlendirilen iki kritik güvenlik açığı tespit edildi. Açıkların yapay zeka ile keşfedildiği belirtilirken, dünya genelinde milyonlarca sunucu acil yamalarla güncellenmeye çağrıldı.
01Özet
- 01PHP geliştirme ekibi, 20 Ekim 2026'da iki kritik güvenlik açığını duyurdu ve acil yamaları 21 Ekim'de yayımladı.
- 02Açıklar CVSS v4.0'da 9,2 puan alırken, watchTowr tehlikenin boyutunu 10 üzerinden 10 olarak nitelendirdi.
- 03CVE-2026-109618 ve CVE-2026-109619 kodlu açıkların uzaktan kod yürütülmesine izin verdiği öne sürülüyor.
- 04Açıklar, OpenAI’ın GPT-5.6 Sol modeli ve Google’ın Wiz şirketi tarafından yapay zeka ile tespit edildi ve doğrulandı.
- 05WordPress, MediaWiki, Laravel, Drupal gibi yaygın platformların etkilendiği belirtiliyor.
02Neden önemli
PHP, web sitelerinin %70'inde kullanıldığı için bu açıklar milyonlarca site ve sunucuyu tehdit ediyor. Kullanıcıların kişisel verileri ve site güvenliği riske girebilir; sistem yöneticilerinin yamaları acilen uygulaması gerekiyor.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
