---
title: "ABD Siber Ajansı CISA, PHP'deki kritik açıkların istismar edildiğini doğruladı"
url: "https://teknotayf.com/haber/abd-siber-ajansi-cisa-php-deki-kritik-aciklarin-istismar-edildigini-dogruladi"
markdown_url: "https://teknotayf.com/haber/abd-siber-ajansi-cisa-php-deki-kritik-aciklarin-istismar-edildigini-dogruladi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-10-27 17:40:39"
updated: "2026-10-27 15:38:49"
category: "Siber Güvenlik"
tags: ["Açık Kaynak","Siber Güvenlik","CISA","PHP Açığı"]
source: "TechCrunch"
---

# ABD Siber Ajansı CISA, PHP'deki kritik açıkların istismar edildiğini doğruladı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/abd-siber-ajansi-cisa-php-deki-kritik-aciklarin-istismar-edildigini-dogruladi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** ABD Siber Güvenlik Ajansı CISA, yaygın kullanılan PHP yazılımındaki iki kritik açığın aktif olarak istismar edildiğini açıkladı ve federal kurumlara üç gün içinde yama yapma talimatı verdi. Açıklar şifre gerektirmeden uzaktan sistemlere giriş imkanı tanıyor ve web sunucularının yaklaşık yüzde 70'inde kullanılan PHP'yi etkiliyor. Sorun, yapay zekâ destekli araştırmalarla ortaya çıkarılan ve uzun süredir fark edilmeyen PHP2Shell zafiyetleriyle bağlantılı.

- **Yayın tarihi:** 2026-10-27 17:40
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Açık Kaynak, Siber Güvenlik, CISA, PHP Açığı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [TechCrunch](https://techcrunch.com/2026/10/27/us-government-says-hackers-are-now-exploiting-critical-php-web-bugs/)

![ABD Siber Ajansı CISA, PHP'deki kritik açıkların istismar edildiğini doğruladı](https://teknotayf.com/assets/uploads/2026/10/cc30616ac8f5ebcd26358379aac106ee.webp)

ABD Siber Güvenlik Ajansı **CISA**, yaygın kullanılan PHP web yazılımındaki bir çift kritik güvenlik açığının şimdi aktif olarak istismar edildiğini doğruladı ve ABD hükümetindeki sivil federal kurumlara sistemlerini **üç gün içinde** düzeltme emri verdi.

Yama çağrısı, on yıllardır kullanılan PHP web programlama dilinin üreticilerinin iki açığa yönelik yamaları yayınlamasından bir haftadan kısa süre sonra geldi. Açıklar, şifreye gerek kalmadan internet üzerinden savunmasız bir sisteme uzaktan girilmesine olanak tanıyor. PHP yazılımının web'e bakan sunucuların yaklaşık yüzde 70'inde kullanıldığı bildiriliyor ve bu durum büyük web sitelerini ve uygulamaları riske atıyor. Açıkların ciddiyeti bazı hükümetleri ve büyük şirketleri sitelerini düzeltmek için çevrimdışı almaya itti.

Açıklar kritik olarak derecelendirilmiş olsa da, yani istismar edildiğinde büyük zarar verebiliyor, güvenlik araştırmacıları çalışan bir istismar geliştirmesinin başlangıçta zorlayıcı olduğunu ancak imkansız olmadığını söyledi. Vahşi doğada doğrulanmış istismar, kuruluşların kötü niyetli ele geçirmeleri, kesintileri ve veri ihlallerini önlemek için sistemlerini yama yapma baskısını artırıyor.

CISA, Pazartesi günü yaptığı açıklamada açıkları kimin istismar ettiği konusunda detay vermedi, ancak açıklamasının kısa süre önce güvenlik araştırmacılarının PHP açıklarının istismar edildiğine dair kanıt bulduklarını söylemelerinin ardından gelmesi dikkat çekti.

PHP2Shell olarak bilinen açıklar, yıllarca fark edilmeyen yazılım zafiyetlerini istismar ediyor. Açıklar ilk olarak iki yıl önce ortaya çıkarıldı ancak yazılımı sürdüren kâr amacı gütmeyen kuruluş, bilgisayar korsanlarının bunları pratik olarak istismar etmesinin mümkün olmadığını söyledi ve açıklar yamalanmadan kaldı. Bu durum, güvenlik araştırma firması Calif'teki araştırmacıların yapay zekâ modelinin yardımıyla iki uykuda kalan zafiyeti istismar etmenin bir yolunu bulduğu yılın başlarına kadar böyle devam etti.

PHP'deki iki açık, henüz keşfedilmemiş ya da yıllardır önceliklendirilmemiş sayısız zafiyetten sadece ikisi. Yapay zekâ modellerinin birden fazla kusuru birleştirerek zafiyet bulma ve istismar etme yeteneğindeki gelişmeler nedeniyle bu tür açıklar şimdi risk oluşturuyor.

PHP, internetin ve modern teknolojilerin çalışmasını sağlayan ancak yıllardır yetersiz kaynak ve fonla desteklenen yaşlanan web teknolojilerinden biri. Bu durum, PHP gibi açık kaynak projelerin daha erken aşamada kusurları ortaya çıkarabilecek güvenlik incelemelerini finanse etmesini zorlaştırıyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/abd-siber-ajansi-cisa-php-deki-kritik-aciklarin-istismar-edildigini-dogruladi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.