Censys verilerine göre dünya genelinde 33,5 milyon PHP hizmeti güvenlik açığı bulunan sürümlerde çalışıyor. Türkiye'de ise sürümünü açıklayan hizmetlerin yüzde 92,9'u riskli kategoride.
01Özet
- 01Dünya genelinde 33 milyon 500 bin 304 PHP hizmeti, 21 Ekim'den bu yana etkilenen sürümlerde tespit edildi.
- 02Türkiye'de 364 bin 237 PHP hizmeti riskli sürümlerde çalışıyor; bu, sürüm bilgisi açıklayan hizmetlerin yüzde 92,9'una denk geliyor.
- 03CVE-2026-109618 ve CVE-2026-109619 kodlu açıklar, kimlik doğrulamasız uzaktan kod çalıştırmaya izin veriyor ve önem dereceleri 9,2 olarak belirlendi.
- 04PHP ekibi, açıkları gidermek için 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 sürümlerini yayımladı; 8.1 ve eski sürümlere resmi güncelleme sunulmadı.
- 05Açıklar, OpenAI'ın Patch the Planet girişimi kapsamında Calif ve Wiz araştırmacıları tarafından yapay zeka destekli araçlarla tespit edildi.
02Neden önemli
Türkiye'de yüz binlerce PHP hizmeti kritik güvenlik açıklarına sahip eski sürümlerde çalışıyor. Bu durum, web siteleri ve sunucuların saldırılara açık olmasına, veri sızıntısı ve sistem ele geçirme risklerine yol açabilir.
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.





