--- title: "ABD Siber Ajansı CISA, uzaktan kod çalıştıran iki PHP2Shell açığını aktif istismarda doğruladı" url: "https://teknotayf.com/haber/abd-siber-ajansi-cisa-uzaktan-kod-calistiran-iki-php2shell-acigini-aktif-istismarda-dogruladi" markdown_url: "https://teknotayf.com/haber/abd-siber-ajansi-cisa-uzaktan-kod-calistiran-iki-php2shell-acigini-aktif-istismarda-dogruladi.md" site: "teknotayf.com" language: "tr" published: "2026-10-27 07:37:59" updated: "2026-10-27 06:00:29" category: "Siber Güvenlik" tags: ["Siber Güvenlik","CISA","Uzaktan Kod Çalıştırma","PHP Güvenlik Açığı"] source: "The Hacker News" --- # ABD Siber Ajansı CISA, uzaktan kod çalıştıran iki PHP2Shell açığını aktif istismarda doğruladı > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/abd-siber-ajansi-cisa-uzaktan-kod-calistiran-iki-php2shell-acigini-aktif-istismarda-dogruladi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** ABD Siber ve Altyapı Güvenliği Ajansı CISA, PHP2Shell kod adlı iki kritik açığın aktif olarak istismar edildiğini KEV kataloğuna ekleyerek onayladı. CVSS 9.2 puanlı CVE-2026-109618 ve CVE-2026-109619 açıkları kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veriyor. Federal kurumlara 29 Ekim 2026’ya kadar yama uygulama süresi verildi. - **Yayın tarihi:** 2026-10-27 07:37 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Güvenlik, CISA, Uzaktan Kod Çalıştırma, PHP Güvenlik Açığı - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/cisa-confirms-active-exploitation-of.html) ![ABD Siber Ajansı CISA, uzaktan kod çalıştıran iki PHP2Shell açığını aktif istismarda doğruladı](https://teknotayf.com/assets/uploads/2026/10/dd3eb7d5e03e1ae9713aa1b3ac1fe676.jpg) Ravie Lakshmanan 27 Ekim 2026 Güvenlik Açığı / Web Güvenliği **ABD Siber ve Altyapı Güvenliği Ajansı CISA** pazartesi günü, yakın zamanda yama yapılan PHP2Shell açıklarının aktif olarak istismar edildiğini doğruladı ve bunları Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi. PHP açıklarının her ikisi de CVSS puanlama sisteminde **9.2** olarak değerlendirildi ve etkilenen dağıtımlarda kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmaya olanak tanıyor. CVE-2026-109618 - Kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veren bir bellekten çıkma bozulma açığı. CVE-2026-109619 - Kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veren eski bir dahili istek durumu açığı. İki açığın KEV kataloğuna eklenmesi, Perplexity’de tespit ve müdahale sorumlusu Adel Karimi’nin 24 Ekim 2026’da tuzak sistemlerine karşı uzaktan kod çalıştırma örneklerini başarıyla doğrulamasının ardından geldi. “Bu artık sadece bir çökme ve ardından şüpheli bir işlem değil, kullanılabilir bellek sızıntısıyla doğrulanmış uzaktan kod çalıştırma” dedi Karimi. “Yanıt, 800 KiB’lik çözülmüş bir çerez dökümü verdi ve bu dökümden kamuya açık istismar dosyasının ofsetleri kullanılarak elde edilen bir fonksiyon adresi, sonraki çalıştırma yükünde görünüyor.” “Kanıtlar bu zinciri kasıtlı olarak elverişli tek işçi mod_php profilinde gösteriyor; bu, diğer işçi sayıları, PHP derlemeleri veya uygulamalarındaki istismar güvenilirliğinin bir ölçümü değil.” Sorunlar 21 Ekim 2026’da yayımlanan PHP sürümleri 8.5.12, 8.4.27, 8.3.36 ve 8.2.35’te giderildi. Federal kurumların gerekli düzeltmeleri uygulaması için süre **29 Ekim 2026** olarak belirlendi. PHP, kısaca PHP: Hypertext Preprocessor, internetteki tüm web sitelerinin yaklaşık yüzde 70’inde kullanılan sunucu tarafı bir betik dilidir. Censys’in paylaştığı tahminlere göre etkilenen bir sürümü çalıştıran 32,51 milyondan fazla PHP hizmeti hâlâ aktif. Açıkların ciddiyeti, dünya genelinde yazılım ve güvenlik satıcıları ile devlet kurumlarından çok sayıda uyarıyı beraberinde getirdi; bunlar arasında - Siemens (1), (2) 26 Ekim 2026 itibarıyla PHP Vakfı ayrıca CVE-2026-111497’yi gidermek için Windows derlemeleri 8.5.12-1, 8.4.27-1, 8.3.36-1 ve 8.2.35-1’i yayımladı. Söz konusu açık, Brotli kod çözücü kitaplığındaki sınır dışı yazma zafiyeti olup ayrıcalık yükseltmesine ve kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmaya da yol açabiliyor. Açık, Broccoli2Shell, HTTP2Shell ve Node2Shell olarak da biliniyor. Brotli sürümleri 1.0.3’ten 1.0.9’a, 1.1.0 ve 1.2.0’ı etkiliyor. Düzeltme 1.0.10, 1.1.1 ve 1.2.1 sürümlerinde yapıldı; C kitaplığını içeren Node.js, Bun, Envoy Proxy, Istio, .NET ve Python gibi diğer projeler de güncellendi. “PHP Windows derlemelerinde, savunmasız kod çözücü otomatik HTTP yanıt sıkıştırması etkinleştirildiğinde cURL eklentisi üzerinden erişilebilir” diye belirtti PHP Vakfı. “Bu özellik cURL’de varsayılan olarak kapalıdır, ancak uygulamalar ve HTTP istemci kitaplıkları bunu etkinleştirebilir.” --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/abd-siber-ajansi-cisa-uzaktan-kod-calistiran-iki-php2shell-acigini-aktif-istismarda-dogruladi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.