Açık kaynaklarda yer alan bilgilere göre PHP’de tespit edilen iki kritik güvenlik açığı, yetkisiz kod çalıştırılmasına imkân sağlıyor. Güvenlik araştırmacıları tarafından “php2shell” olarak isimlendirilen bu zafiyetlere ilişkin teknik ayrıntıların, PHP güvenlik ekibinin yayımlayacağı resmî duyuruyla netleşmesi bekleniyor. Söz konusu açıklıklara CVE-2026-109618 ve CVE-2026-109619 kodları verildi.
Verilerin gizliliği olumsuz etkilenebilir
Zafiyetlerin başarılı şekilde istismar edilmesi halinde etkilenen PHP tabanlı uygulamaların çalıştığı sistemlerde yetkisiz kod çalıştırılması ve uygulamanın sahip olduğu yetkiler ölçüsünde sistem kaynaklarına erişim sağlanması riski bulunuyor. Bu durum, uygulama verilerinin gizliliği ve bütünlüğü ile hizmetlerin sürekliliği üzerinde ciddi olumsuz etkiler yaratabilir.
Güvenli sürümler hemen yüklenmeli
Siber Güvenlik Başkanlığı, kurum ve kuruluşlara üreticinin resmî güvenlik güncellemesi yayımlandıktan hemen sonra etkilenen sistemlerin tespit edilmesini ve güvenli sürümlere gecikmeksizin yükseltilmesini öneriyor. Ayrıca yönetim arayüzleri ile kritik PHP servislerine yönelik dış erişimlerin güvenlik duvarı kurallarıyla yalnızca güvenilir ve yetkili IP adresleriyle sınırlandırılması, yurt dışı erişim ihtiyacı bulunmayan sistemlerin ise ivedilikle uluslararası trafiğe kapatılması isteniyor.
Başkanlık, tüm kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarını sistemlerini en kısa sürede güncellemeye ve gerekli erişim kısıtlamalarını uygulamaya çağırıyor.
