Açık kaynak PHP dilindeki iki kritik açık, internet altyapısının büyük bölümünü tehdit ediyor. CVE-2026-109618 ve CVE-2026-109619 kod adlı zafiyetler uzaktan kod çalıştırmaya izin veriyor ve yama öncesi sızıntı saldırganların da harekete geçmesine yol açtı. Uzmanlar web’e bakan PHP sunucularının acilen güncellenmesi uyarısında bulunuyor.
PHP, 21 Ekim'de 14:00 UTC'de iki kritik uzaktan kod çalıştırma açığı için olağan dışı güvenlik sürümü yayınlayacak. watchTowr araştırmacıları açıkları php2shell olarak adlandırıyor ve yalnızca 8.2 ile 8.5 dalları düzeltme alacak. Sızıntı sonrası duyuru yapıldı, ancak etkilenen sürümler ve ayrıntılar sürümle birlikte açıklanacak.
Güvenlik firması watchTowr, Citrix NetScaler ADC ve NetScaler Gateway cihazlarında uzaktan kod çalıştırmaya izin veren iki yamalanmamış sıfırıncı gün açığının aktif olarak sömürüldüğünü duyurdu. Citrix henüz açığı doğrulamadı ve düzeltme yayınlamadı; bazı yöneticiler cihazlarını kapatmayı tercih ediyor. watchTowr, düzeltmenin 28 Eylül haftası başında gelmesini beklediğini belirtirken, uzmanlar yama sonrası bile ön erişimin kalabileceği uyarısında bulunuyor.