00Kısaca
Güvenlik değerlendirmesi iki açık için de 10 üzerinden 9,2 olarak verildi.[1][5]
PHP ekibi acil güncellemeleri 21 Ekim 2026’da yayımladı.[1][5]
Riskin özellikle mod_php üzerinden çalışan Apache sunucularında yüksek olduğu belirtildi.[5]
Webtekno, PHP’nin web sitelerinin yüzde 70’inde kullanıldığını aktardı.[1]
01Ne oldu
Kaynaklara göre PHP’de iki kritik güvenlik açığı tespit edildi ve bunlar için acil yamalar yayımlandı. Gelişme 20-22 Ekim 2026 tarihleri arasındaki duyurularla gündeme geldi; konuya hem PHP ekibi hem de güvenlik şirketleri dahil oldu.[1][4][5]
Webtekno ve CHIP Online, açıkların uzaktan kod çalıştırmaya kapı aralayabildiğini yazdı. CHIP, güncellemelerin 21 Ekim 2026’da öne çekildiğini; Webtekno ise teknik detayların ve etkilenen sürüm aralıklarının henüz tam açıklanmadığını aktardı.[1][5]
02Kim ne dedi
PHP ekibi, açıkları kapatan güncellemelerin yayımlandığını ve yöneticilerin uygun sürümlere geçmesi gerektiğini bildirdi. CHIP’e göre ekip, yalnızca ayar değişikliklerinin yeterli olmadığını, tam çözüm için yama gerektiğini vurguladı.[5]
watchTowr, açıkların ciddiyetini 10 üzerinden 10 olarak değerlendirdiğini ve en az birini laboratuvar ortamında yeniden ürettiğini açıkladı. Webtekno da watchTowr’ın tehlikeyi 10 üzerinden 10 olarak nitelediğini yazdı.[1]
Sansec, yamalar yayımlandıktan sonra ilk kitlesel saldırı dalgasının çok kısa sürede başlayabileceğini öngördü. NHS England ise güncelleme yapamayan kurumlara, risk değerlendirmesi yapmalarını ve etkilenen sistemleri internetten ayırmayı düşünmelerini önerdi.[1][5]
03Kaynaklar nerede ayrışıyor
Kaynaklar, açığın etkilediği kurulumlar konusunda farklı ayrıntılar veriyor. CHIP, mod_php üzerinden çalışan Apache sunucularını en yüksek riskli yapı olarak öne çıkarırken PHP-FPM, php-cgi, FrankenPHP ve LiteSpeed sistemlerinin de kapsamda olduğunu yazdı; Webtekno ise daha genel biçimde milyonlarca sunucunun alarma geçtiğini aktardı.[1][5]
Açığın nasıl keşfedildiği konusunda da vurgu farkı var. Webtekno, Calif ve Wiz araştırmacılarının yapay zeka araçlarıyla tespit yaptığını öne çıkarırken ShiftDelete.Net, bunun LLM’ler ve otonom yapay zeka ajanlarıyla yapılan derin bir kod taraması sonucu ortaya çıktığını yazdı.[1][4]
Sürüm ve takvim ayrıntılarında da küçük farklar bulunuyor. Webtekno, yamaların 'dün' yayımlandığını yazarken CHIP, 21 Ekim 2026 tarihini verdi; iki kaynak da bunun acil bir güncelleme süreci olduğunu söylüyor.[1][5]
04Henüz bilinmeyenler
Açıkların tam teknik ayrıntıları ve etkilediği sürüm aralıkları kaynaklarda yer almıyor; bunu Webtekno açıkça belirtiyor, CHIP ise yalnızca bazı sürüm ve çalışma biçimlerini sıralıyor.[1][5]
Saldırıların gerçek dünyada kaç sisteme ulaştığı belirtilmiyor; kaynaklar riskin yüksek olduğunu yazsa da ölçülmüş bir etki sayısı vermiyor.[1][4][5]
PHP2Shell adı verilen istismar aracının kim tarafından yayıldığı ve videodaki iddiaların doğrulanıp doğrulanmadığı kaynaklarda net değil; bu konuda yalnızca isim ve kullanım iddiası yer alıyor.[1][5]
Eski sürümleri kullanan tüm dağıtımların hangi tarihe kadar destek sunacağı kaynaklarda açıklanmıyor; CHIP, bazı Linux dağıtımlarının veya uzun süreli destek sağlayıcılarının ayrıca düzeltme verebildiğini yazmakla yetiniyor.[5]
Kaynaklar
- [1]Webteknoİnternetin Omurgası PHP'de 2 Kritik Güvenlik Açığı
- [2]TeknolojiokuPHP’deki kritik güvenlik açığı 2024’ten beri biliniyordu: Yama süreci krize dönüştü!
- [3]TechnotodayPHP2Shell Saldırıları: İki Kritik PHP Açığı Nasıl Çalışıyor?
- [4]ShiftDelete.NetPHP Dünyasını Sarsan Kritik Güvenlik Açığı ve Bilinmeyenleri
- [5]CHIP OnlinePHP ekibi takvimi öne çekti: İki kritik açığı dört sürümle kapattı
- [6]SON TVKRİTİK SİBER ALARMI! Siber Güvenlik Başkanlığı harekete geçti! PHP’de iki açık! Kurumlara acil önlem çağrısı yapıldı!
